BIT-2019: Cloud4Y принял участие в форуме

14 марта 2019 г. в Москве состоялся Международный Гранд Форум BIT-2019, организованный специализированным информационно-маркетинговым агентством полного цикла CIS Events Group Global.

В рамках Форума обсуждался широкий спектр вопросов, связанных с бизнесом в ИТ, ЦОД, облачными технологиями, данными, IoT и др.

В мероприятии приняли участие независимые эксперты Дмитрий Мацкевич и Алексей Конхин, генеральный директор DataPro Алексей Солдатов, руководитель направления системной интеграции CTC CAPITAL Сергей Агафонов, директор центра компетенций информационной безопасности Гарда Технологии Роман Жуков, директор юридического агенства БДА Дмитрий Богданов, директор по маркетингу Cloud4Y Евгений Бессонов, Сергей Харитоненко из Toshiba Electronics Europe, региональный менеджер по СНГ Grandstream Networks Inc. Владимир Ивлев, ИТ-директор АвтоСпецЦентра Борис Фролов, продакт менеджер DNA Media Гелла Кутенкова, управляющий директор Росплатформа Владимир Рубанов, аккаунт-менеджер StaffCop Андрей Арбатский, Технический директор DATA NEWORK SOLUTIONS Екатерина Меркулова, Менеджер по развитию бизнеса в регионе ЕМЕА по направлению Шлюзы и предотвращение киберпреступлений Zyxel Торстен Курпьюн, менеджер по продукту направления ТМО СвязьКомплект Олег Бугрим и генеральный директор Dataway Security ltd. Александр Хомутов.

От корпоративного облачного провайдера Cloud4Y выступил директор по маркетингу Евгений Бессонов, представив доклад «Тренд в мейнстрим: «S3, Резервный ЦОД, ФЗ-152».

На примере крупного заказчика он рассказал, какое решение подобрала компания, когда специфика бизнеса клиента не позволяла останавливать процессы на долгое время, а восстановление данных из резервной копии занимало бы несколько часов. Cloud4Y предложил резервный ЦОД.

Суть решения: создаются две идентичные облачные инфраструктуры. С одинаковыми данными, одинаково настроенными виртуальными машинами. Задаются режимы резервного копирования из основной инфраструктуры в резервную. Как правило их два: полный еженедельный backup всей инфраструктуры и ежедневный (почасовой, поминутный) backup изменённых данных.

И что немаловажно, делается это в географически разных ЦОДах.

В случае какой-либо катастрофы с рабочим облаком клиента, вплоть до физического уничтожения ЦОДа в результате взрыва, в течение нескольких минут происходит переключение на резервный. Там клиент продолжает работать в той же самой инфраструктуре, на тех же самых виртуальных машинах, с теми же самыми данными.

Продолжая разговор о больших данных, он рассказал о решении для проекта Сбербанка ДомКлик.

Это сервис для поиска, покупки и продажи недвижимости. Компания работает на всю Россию, предлагая онлайн-решение по ипотеке от Сбербанка. Представьте, какой объём данных нужно обрабатывать и хранить.

В качестве решения этой задачи Cloud4Y предложил объектное хранилище.

Почему именно это решение?

Главная особенность объектного хранилища — хранение данных без иерархии. Построение иерархии значительно удлиняет путь к данным, а соответственно и время отклика приложения.

В объектном хранилище данные лежат в плоском пространстве и могут практически мгновенно транслироваться в приложение или напрямую в интернет по протоколу HTTP.

Как любое облачное решение объектное хранилище легко масштабируется. Это позволяет увеличивать объём в облаке практически до бесконечности.

Ещё одна важная особенность объектного хранилища — поддержка протокола S3. Это значит, что любой объект в обязательном порядке избыточно хранится одновременно в нескольких местах минимум на трёх физически разных устройствах. Все роли дублируются. В случае потери данных или части данных, S3 восстановит их с помощью именно этих избыточных данных. При этом можно использовать любую версию из сохранённых.

Использование протокола S3 стало популярным в последнее время. Можно говорить, что протокол уже стал стандартом, под который и пишутся все приложения. Унифицированность S3 позволяет безболезненно переносить их из облака в облако.

Как это работает. Когда вы помещаете данные в объектное хранилище, им присваивается уникальный ключ объекта. Получить доступ к данным можно как через приложение, так и с помощью браузера или URL, поскольку API хранилища основан на использовании протокола HTTP.

Если запрос на него идёт через ваш веб-сервер, основная нагрузка ложится на ваши ресурсы. Если вынести массив контента в объектное хранилище, нагрузку можно значительно снизить.

В метаданные можно зашить любую информацию, включая тонкую настройку доступа к объекту для разных пользователей.

Для каких именно данных лучше всего подходит объектное хранилище?

Их можно разделить на два крупных блока — горячие и холодные. Горячие – это тот контент, который используется очень часто: фото-, видео-, аудиофайлы, файлы для скачивания, документооборот и так далее. Холодные данные — это, напротив, редко используемые файлы, которые требуют хранения: резервные копии, записи систем видеонаблюдения, архивы.

Важная особенность объектного хранилища: в метаданные можно зашить любую информацию, включая права доступа. Никто не сможет получить больше информации, чем ему позволяет его идентификационный ключ.

Рассказывая о решениях по безопасности для бизнеса, нельзя не затронуть и ФЗ-152.

Один из клиентов Cloud4Y, международная компания Boehringer Ingelheim занимается медицинскими исследованиями. Для работы в России им необходимо соблюдать все буквы закона, включая требования к хранению и обработке персональных данных. Cloud4Y™ предложил им в качестве решения Облако ФЗ-152.

Создать и обслуживать защищённую инфраструктуру, пройти все аттестации ФСТЭК — очень дорогое удовольствие. Позволить себе такие капитальные затраты не могут порой даже крупные компании, не говоря уже о среднем и малом бизнесе. Cloud4Y™ создал готовое решение и предлагает его как услугу. При этом компания помогает оценить, какой уровень защищённости действительно нужен оператору персональных данных, и подготовить необходимую документацию в соответствующие госорганы.

Особенности решения «Облако ФЗ 152»:

• Размещение ИСПДн предоставляется как услуга, то есть, заказчик не несет капитальных затрат.
• Cloud4Y занимается обработкой ПДн по поручению Оператора ПДн.
• Система прошла аттестацию лицензиатами ФСТЭК, что подтверждает её соответствие требованиям безопасности. Применяемые средства защиты прошли в установленном порядке оценку соответствия и имеют сертификаты, выданные соответствующими органами ФСТЭК и ФСБ России.
• Наличие сертификатов на различные элементы облака, реализующие функции защиты (гипервизор, средства защиты, интегрированные в облако, средства защиты, предлагаемые клиентам как сервисы безопасности).
• Комплекс организационно-технических мер защиты, позволяющий обеспечить клиентам закрытие актуальных угроз со стороны обслуживающего персонала, со стороны других клиентов и иных нарушителей.