Эң күчтүү кибер чабуулду да көтөрө алган IT-инфраструктураны кантип куруу керек

28-майда Бишкекте MONT TECH Кыргызстан дистрибьюторунун колдоосу менен тутумдук интегратор Green Light уюштурган IT-жетекчилер үчүн жабык бизнес-кечки тамак өттү. Негизги тема үзгүлтүксүз кибер чабуулдар жана мүчүлүштүктөр шартында бизнести коргоо стратегиялары болду. VMware жана Commvault эксперттеринин чыгып сүйлөгөндөрүндө корпоративдик технологиялардагы так жылыш байкалат: CIO жана CISO үчүн эми чоң көлөмдөгү маалымат сактагычтарды долбоорлоо гана жетишсиз - бизнес санарип чептерди тургузууну талап кылат.

Бүгүнкү күндө инфраструктура серверлердин топтомунан башкарылуучу экосистемаларга чейин эволюциялады - рынок тутумдардын иштешин пассивдүү колдоодон мындай концепцияга өтүүнү башынан кечирүүдө: проактивдүү кибер туруктуулук.

Жеке булут - серверлик бөлмө эмес, философия катары

Узак убакыт бою компаниялар коомдук булуттардын ийкемдүүлүгү менен өз ЦОДдорундагы маалыматтарды толук көзөмөлдөөнүн ортосундагы тең салмактуулукту табууга аракет кылып келишкен. Regional Solution Engineer MBCOM (VMware) Денис Шулепов бул компромисстен качуунун жолун көрсөттү. Жеке булут - бул жабдуунун физикалык жайгашкан жери эмес, операциялык модель жана ресурстарды башкаруу ыкмасы. VMware Cloud Foundation 9.0 платформасы эсептөө ресурстарын, сактагычты, тармакты жана коопсуздукту бирдиктүү программалык-аныкталган чөйрөгө бириктирип, бул моделди ишке ашырат.

1 / 2

Regional Solution Engineer MBCOM (VMware) Денис Шулепов

Заманбап IT-инфраструктура иштеп чыгуучуларга эсептөө ресурстарын өзүн-өзү тейлөө каталогу аркылуу суроо-талап боюнча берет. Тутум кызматтарды автоматтык түрдө жайылтып жана программалык камсыздоонун жашоо циклин (жаңылоолор, патчинг, конфигурация) башкарып, күнүмдүк жумуштарды өз мойнуна алат.

Башкаруунун фокусу проактивдүү көрүнүүчүлүккө жана көзөмөлгө жылат:

• Чыгымдардын ачык-айкындуулугу. Тутум CIOго ар бир бөлүмдүн ресурстарды керектөө көлөмүн көрүүгө, бюджеттерди көзөмөлдөөгө жана так ички биллингди - chargeback (чыгымдарды бөлүмдөргө реалдуу коюу) форматында да, showback (иш жүзүндө эсептен чыгарбастан чыгымдардын көрүнүүчүлүгү) форматында да - киргизүүгө мүмкүндүк берет.
• Универсалдуулук. Платформа салттуу тиркемелерди, заманбап контейнердик кызматтарды жана жасалма интеллект үчүн эсептөөлөрдү бирдиктүү чөйрөдө иштетет.
• Изоляция жана эгемендик. Виртуалдык жеке булуттар (VPC) концепциясы ар кайсы департаменттердин тармактарын ишенимдүү бөлөт. Ички коркунучтардан жана чабуулдардын каптал жайылышынан коргоо үчүн VMware vDefend - микросегменттөөнү, бөлүштүрүлгөн тармактар аралык экранды, кирүүлөрдү аныктоону жана алдын алууну (IDS/IPS), ошондой эле зыяндуу программалык камсыздоону аныктоону камтыган комплекстүү коопсуздук куралы киргизилет. Кол салуучу бир сегментке кирип калганда, тутум анын андан ары жайылышын бөгөттөйт.

Өзүнчө приваттык жасалма интеллектке (Private AI) карай тренд белгиленди. Корпорациялар нейротармактарды киргизишет, бирок коммерциялык сырды тышкы коомдук алгоритмдерге өткөрүүдөн качышат. NVIDIA менен биргеликтеги VMware Private AI Foundation архитектурасы ЖИ моделдерин купуялыкты толук сактап, өз жабдуусунда коопсуз жайылтууга мүмкүндүк берет.

ResOps доору: резервдик көчүрмөлөөнү кайра ой жүгүртүү

Периметри идеалдуу корголгон инфраструктура максаттуу чабуулдарга алсыз бойдон калат. КМШ, Түркия жана Балтика өлкөлөрүндөгү Commvault сатуулар боюнча аймактык директору Иван Засохлин фокустун классикалык резервдик көчүрмөлөөдөн ResOps (Resilience Operations) концепциясына - маалыматтарды аныктоодон жана коргоодон ыкчам калыбына келтирүүгө чейин учтан-учка башкаруу үчүн операциялык командаларды, инфраструктура инженерлерин жана коопсуздук кызматын бириктирген үзгүлтүксүз дисциплинага - алмашканын белгиледи.

Бүгүнкү күндө технологиялык бөлүмдөрдүн натыйжалуулугу жаңы критерийлер боюнча бааланат. Биринчи кезекте бул критикалык тутумдарды кайра ишке киргизүү ылдамдыгы жана маалыматтарды зыяндуу коддон тазалоо кепилдиги. Мында эксперттер белгилешет: авариялардан кийин калыбына келтирүүнүн классикалык ыкмалары (Disaster Recovery) заманбап кибер чабуулдарга каршы жетишсиз - алар маалыматтарды кепилдик менен таза калыбына келтирүүгө багытталган толук кандуу Cyber Recovery менен толукталууну талап кылат.

Кун талап кылуучу вирустун чабуулунан кийин калыбына келтирүүдөгү негизги дилемма - маалыматтарды жоготуу менен кайра жугуштуруу тобокелдигинин ортосундагы тандоо. Компаниялар же вирустан кепилдик менен арылуу үчүн тутумду бир нече күн артка кайтарышат, же кечээки көчүрмөнү калыбына келтирип, киргизилген кодду кайрадан жандандыруу тобокелдигине барышат.

1 / 2

Региональный директор по продажам Commvault в СНГ, Турции и странах Балтии Иван Засохлин

Commvault бул көйгөйдү жасалма интеллекттин негизиндеги Synthetic Recovery (синтетикалык калыбына келтирүү) технологиясынын жардамы менен чечет. Тутум жуккан массивди бир резервдик көчүрмөдөн толугу менен калыбына келтирбейт. ЖИ ар кайсы калыбына келтирүү чекиттеринен өзүнчө файлдарды талдап, акыркы «дени сак» версияларды аныктайт жана алардан актуалдуу жана коопсуз маалымат массивин автоматтык түрдө кайра куруп чыгат. Процесс кол эмгегин жокко чыгарат, скрипттерди талап кылбайт жана бизнес үчүн жоготууларды минималдаштырат.

Көрүнбөгөн маалыматтар - алсыз маалыматтар

Коргоодогу экинчи негизги тренд - маалыматтарга жетүүнүн жашоо циклин көзөмөлдөө. Commvault Cloud Unity платформасы DSPM (маалыматтардын коопсуздук абалын башкаруу) куралдарын колдонот, алар корпоративдик тармак боюнча чачыраган купуя маалыматты автоматтык түрдө табат, аны классификациялайт жана жетүү тобокелдиктерин баалайт. Бул стратегиянын маанилүү өз алдынча элементи - Identity Resilience, б.а. корпоративдик эсептик жазууларды (Active Directory, Entra ID, Okta) коргоо; ал реалдуу убакытта мониторинг, автоматтык артка кайтаруу жана компрометациядан кийин калыбына келтирүү функцияларын камтыйт, аларсыз маалыматтарга жетүүнүн коопсуздугуна кепилдик берүү мүмкүн эмес.

Файлдарды коргоо үчүн CISOго жана коопсуздук боюнча адистерге терең контекст керек. Маалыматтарга жетүүнү активдүү көзөмөлдөөнү камсыз кылган Satori платформасы менен интеграциянын аркасында инфраструктура маалымат базаларына кайрылууларга реалдуу убакытта деталдуу аудит жүргүзүп, купуя маалыматка жетүүнү көзөмөлдөөгө жана чектөөгө мүмкүндүк берет. Окуялар журналы болуп жаткандын так сүрөтүн берет: кайсы аналитик маалымат сурады, жетүүнүн параметрлери кандай жана ал кайсы сезгич таблицаларга кайрылды. Колдонуучулардын жүрүм-турумундагы аномалияларды эрте аныктоо кырсыктардын алдын алуунун негизги куралы болуп саналат.

Корпоративдик IT-чечимдер рыногу ылдамдык үчүн жарыштан жашап калуу стратегиясына биротоло өттү. Бүгүнкү күндө ишенимдүү инфраструктура - бул эсептөө кубаттуулуктарынын, терең автоматташтыруунун жана нөлдүк ишеним (Zero Trust) архитектурасынын симбиозу; ал идентификацияны үзгүлтүксүз текшерүүгө, маалыматтардын өзгөрбөстүгүнө, тармакты сегменттөөгө жана корпоративдик инфраструктуранын ар бир деңгээлинде шифрлөөгө негизделген.

1 / 3

Эгерде сиз ката-чыдамдуу инфраструктура курууну жана корпоративдик маалыматтарды компромисссиз коргоону камсыз кылууну кааласаңыз, арыз калтырыңыз же көрсөтүлгөн контакттар боюнча биз менен байланышыңыз - жана Green Light адистери VMware жана Commvault чечимдеринин оптималдуу конфигурациясын сиздин бизнесиңиздин милдеттерине ылайык тандап берүүгө жардам берет.