Эң катаал киберчабуулдарга да туруштук бере алган IT инфраструктурасын кантип куруу керек

28-майда Бишкекте IT компаниясынын жетекчилери үчүн жеке бизнес-кечки тамак уюштурулду, аны системалык интегратор Green Light уюштуруп, дистрибьютор MONT TECH Kyrgyz'стан колдоду. Негизги тема – үзгүлтүксүз киберчабуулдар жана системалык бузулуулар шартында бизнести коргоо стратегиялары болду. Эксперттер VMware жана Commvault тарабынан берилген презентациялар корпоративдик технологияларда так өзгөрүүнү көрсөттү: CIO жана CISO – ири көлөмдөгү маалымат сактоо тутумдарын гана түзүү жетишсиз болуп калды, бизнес санариптик калааларды курушу керек.

Бүгүнкү күндө инфраструктура серверлердин жыйындысынан башкарылуучу экосистемаларга чейин өнүгүп, рынок пассивдүү системалык тейлөөдөн алдын ала кибер туруктуулук түшүнүгүнө өтүүдө.

Жеке булут – бул философия, жөн гана сервер бөлмөсү эмес

Узак убакыттан бери компаниялар коомдук булуттардын ийкемдүүлүгү менен өз маалымат борборлорундагы маалыматтарды толук көзөмөлдөө мүмкүнчүлүгүнүн ортосунда тең салмактуулукту табууга аракет кылып келишет. Regional Solution Engineer MBCOM (VMware) Донис Шулепов бул компромиссиден качуунун ыкмасын көрсөттү. Жеке булут - бул аппараттык жабдуулардын физикалык жайгашуусу эмес, иштөө модели жана ресурстарды башкаруу ыкмасы. VMware Cloud Foundation 9.0 платформасы эсептөө ресурстарын, сактагычты, тармактык байланыштарды жана коопсуздукту бир программалык аныкталган чөйрөгө бириктирип, ушул моделди ишке ашырат.

1 / 2

Regional Solution Engineer MBCOM (VMware) Денис Шулепов

IT'дин заманбап инфраструктурасы иштеп чыгуучуларга өз алдынча тейлөө каталогу аркылуу талап кылынган учурда эсептөө ресурстарын камсыздайт. Система күнүмдүк тапшырмаларды аткарып, кызматтарды автоматтык түрдө жайгаштырып, программалык камсыздоонун өмүр циклин (жаңыртуулар, патчтарды орнотуу, конфигурация) башкарат.

Башкаруунун багыты алдын ала көрүү жана көзөмөлдөөгө өтүүдө:

• Чыгымдардын ачыктыгы. Система CIO'дерге ар бир бөлүмдүн ресурстарды колдонуусун көрүүгө, бюджеттерди көзөмөлдөөгө жана так ички эсеп-фактуралоону жүргүзүүгө мүмкүндүк берет – chargeback (чыгымдарды бөлүмдөргө чыныгы түрдө эсептөө) жана showback (чыгымдарды чыныгы эсептен чыгарбастан көрүү) форматтарында.
• Көп кырдуулук. Платформа бир эле чөйрөдө салттуу колдонмолорду, заманбап контейнерленген кызматтарды жана жасалма интеллект эсептөөлөрдү ишке ашырат.
• Ажыратуу жана суверенитет. VPC түшүнүгү ар кандай бөлүмдөрдүн тармактарын ишенимдүү түрдө бөлүп турат. Ички коркунучтардан жана чабуулдардын таралышынан коргоо үчүн VMware vDefend колдонулат – микросегментация, таратылган файрволдор, IDS/IPS (IDP) жана зыяндуу программаларды аныктоону камтыган комплекстүү коопсуздук чечими. Эгер чабуулчу бир сегментке кирсе, система анын мындан ары жайылышын бөгөттөйт.

Private AI тармагында өзүнчө бир тенденция пайда болду. Корпорациялар нейрондук тармактарды киргизип жатышат, бирок сырттагы, коомчулукка ачык алгоритмдерге соода сырларын ачыкка чыгарбоого этияттык менен мамиле кылышат. VMware Private AI Foundation архитектурасы NVIDIA менен биргеликте AI моделдерин ишкананын ички жабдууларында толук купуялыкты сактоо менен коопсуз ишке киргизүүгө мүмкүндүк берет.

ResOps доору: резервдик көчүрмөлөрдү кайра ойлонуу

Идеалдуу периметрдик коопсуздугу бар инфраструктура максаттуу чабуулдарга каршы алсыз бойдон калууда. Commvault'тин КМШ, Түркия жана Балтика мамлекеттери боюнча аймактык сатуу директору Иван Засохлин салттуу резервдик көчүрмөлөрдөн «ResOps» (Resilience Operations) концепциясына көңүл буруунун жылдышын белгиледи – бул операциялык командаларды бириктирген үзгүлтүксүз дисциплина, инфраструктура инженерлерин жана коопсуздук командасын маалыматтарды табуу жана коргоодон баштап ылдам калыбына келтирүүгө чейинки бүтүндөй башкарууга бириктирет.

Азыркы учурда IT бөлүмдөрүнүн натыйжалуулугу жаңы критерийлер боюнча бааланат. Биринчи кезекте бул критерийлер критикалык системаларды кайра иштетүүгө киргизүүнүн ылдамдыгы жана маалыматтардын зыяндуу коддон тазаланганына кепилдик берүү болуп саналат. Ошол эле учурда адистер салттуу «Disaster Recovery» ыкмалары заманбап киберчабуулдарга каршы жетишсиз экенин баса белгилешет – аларды маалыматтын кепилденген таза абалда калыбына келтирилгенин камсыз кылган комплекстүү «Cyber Recovery» менен толуктоо зарыл.

Рансомвэр чабуулунан калыбына келүүдө негизги дилемма – маалыматтын жоголушу менен кайра жугушуу тобокелдигинин ортосундагы тандоо. Компаниялар вирустун толугу менен жок кылынганына ынануу үчүн системаны бир нече күн мурунку абалга кайтарышат же зыяндуу коддун кайра активдешүү коркунучуна макул болуп, кечээки резервдик көчүрмөнү калыбына келтиришет.

1 / 2

Региональный директор по продажам Commvault в СНГ, Турции и странах Балтии Иван Засохлин

Commvault бул көйгөйдү AI-Synthetic Recovery колдонуп чечет. Система бир гана камдык көчүрмөдөн бүтүндөй булганган массивди калыбына келтирбейт. ЖИ ар кандай калыбына келтирүү чекиттеринен жеке файлдарды талдап, эң акыркы «ден-соолуктуу» версияларды аныктап, андан кийин алардан учурдагы жана коопсуз массивди автоматтык түрдө калыбына келтирет. Бул процесс кол менен аткарылуучу жумушту жок кылат, скрипттерди талап кылбайт жана бизнес үзгүлтүккө учуроосун минималдаштырат.

Көрүнбөгөн маалымат – алсыз маалымат

Коопсуздуктагы экинчи негизги тенденция – бул маалыматка кирүү циклинин башкарылышы. Commvault Cloud Unity платформасы DSPM куралдарынын топтомун колдонуп, корпоративдик тармакта чачыраган купуя маалыматтарды автоматтык түрдө табат, классификациялайт жана кирүү тобокелдиктерин баалайт. Бул стратегиянын негизги өз алдынча компоненти – Identity Resilience – корпоративдик аккаунттарды (Active Directory, Entra ID, Okta) реалдуу убакыт режиминде мониторингдөө, бузулуудан кийин автоматтык түрдө мурунку абалга келтирүү жана калыбына келтирүү функциялары менен коргоо; бул функцияларсыз маалыматка коопсуз кирүүнү камсыз кылуу мүмкүн эмес.

Файлдарды коргоо үчүн CISO жана коопсуздук адистери контекстти терең түшүнүүсү керек. Satori платформасы менен интеграция аркылуу маалыматка кирүүгө активдүү көзөмөл жүргүзүлүп, инфраструктура маалымат базасына берилген суроолордун так аудитин реалдуу убакыт режиминде жүргүзүп, купуя маалыматка кирүүнү көзөмөлдөөгө жана чектөөгө мүмкүндүк берет. Окуялар журналы эмне болуп жатканын так көрсөтөт: кайсы аналитик маалыматты суранган, кирүү параметрлери кандай болгон жана кайсы сезгич таблицаларга кирген. Колдонуучунун жүрүм-турумундагы аномалияларды эрте аныктоо кырсыктарды алдын алууда негизги курал болуп саналат.

Корпоративдик IT чечимдеринин рыногу тактап айтканда ылдамдыкка болгон жарыштан аман калуу стратегиясына өткөн. Бүгүнкү күндө ишенимдүү инфраструктура - бул эсептөө кубаты, терең автоматташтыруу жана үзгүлтүксүз идентификацияны текшерүү, маалыматтын өзгөрүлбөстүгү, корпоративдик инфраструктуранын ар бир деңгээлинде тармакты сегменттөө жана шифрлөө.

1 / 3

Эгерде сиз каталарга чыдамдуу инфраструктураны куруп, корпоративдик маалыматтарыңыздын компромиссиз корголушун камсыз кылгыңыз келсе, Сураныч, суроо жөнөтүңүз же берилген байланыш маалыматтары аркылуу биз менен байланышыңыз - жана Green Light'деги адистер сиздин бизнес муктаждыктарыңызга ылайык VMware жана Commvault чечимдеринин эң мыкты конфигурациясын тандап алууга жардам беришет.