Безопасность датацентров Microsoft

[@outcoldman]

Собственно, главный вопрос-то, наверное, «Когда?». А пока что нам про всякую безопасность читать :)

[@ivorobiev]

Ждите анонсов :)

[@tangro]

Нет, ну правда. Я вот являюсь обладателем MSDN-подписки уровня Ultimate, что дает мне право на год использования платформы Azure в весьма неплохой конфигурации (оценивается самой Microsoft в 1800 долларов). И если бы я был нормальным белым человеком (жителем Европы или Америки) — то легко мог бы этим правом воспользоваться. А так — «not avaivable in your country» и 1800 баксов — в трубу.

Как там писали — «экспорт продвинутых технологий в дикие страны запрещен — аборигены не должны отвлекаться от собирания кокосов».

[@sha1dy]

Ничего вкусного в этом Azure как такого нет — проще поднять EC2 у Amazon'а — выйдет такая же цена.

По прежнему нет нигде SLA отклика или гарантированной производительности Azure.

[@tangro]

Чтобы понять, есть там вкусное или нет — надо самому пощупать. А по таким статям как эта ничего не понятно — ну, соответствует оно куче стандартов (читай — «компании было не влом потратить N человекочасов и M баксов на подписание нужных бумажек») — и что? У меня характер такой — пока сам все шестеренки не покручу — выводов о «вкусности» вещи не делаю.

[@sha1dy]

Вы правы, год назад мне втирал евангелист MS, что Azure в скором будет доступен и для нас, папуасов. Воз и ныне там.

Вообще Azure по мне MS'ом уже как год активно не двигается, ибо больших проектов на нем я не видел, в корпоративной среде эта штука вообще бесполезна (у того же Amazon уже есть огромный опыт и многие компании хостят там свои данные без опаски).
Да и скорость upgrade того же Azure когда вышел .Net 4 позволяет судить, что MS потихоньку спускает на тормоза это все дело.

Google с его appengine хотя бы не ограничивает в хостинге по территориальному признаку, да и бесплатный план тот же есть. Хотя Google то же не особо продвигает appengine и так же там нет никакого SLA по отклику.

[@tangro]

Ну, на счет больших проектов тут не совсем так — оцените вот хотя бы вот эту страницу www.microsoft.com/windowsazure/evidence/. Проекты есть.

У меня на данный момент есть идея проекта как раз для облака. А поскольку за плечами 10 лет разработки под Win, пара сертификатов по С# и та самая Ultimate-подписка MSDN в кармане — то мыслей на чем писать и не возникало даже. Первым же делом хотел попробовать Azure. Ан нет — видимо и вправду проще будет с Amazon-ом.

[@sha1dy]

Спасибо, но я суже о mature технологии по ее востребованности в банковской сфере, где самый ад в плане нагрузок, объема данных, защиты и SLA — если отметить financial services то даже смешно читать примеры :)

Тот же EC2 активно ипользуется в банках.

[@SowingSadness]

Уже год ждем… осталось 2?

[@TimTowdy]

Microsoft гарантирует доступность сервисов и приложений 99.9% времени. Данный показатель является весьма высоким, и, на мой взгляд, лучшим на рынке.

Весьма высоким по сравнению с чем? У амазона 99.95%, у гугла 99.9%, у ракспейса обещают 100%, возвращают 5% за каждые полчаса простоя. Как он может быть «весьма высоким» и «лучшим на рынке», если у конкурентов либо такой же, либо выше? Майкрософт, как всегда, в своём репертуаре.

[@stoune]

рантайм я бы лучше перевёл среда иссполнения.

[@Zubchick]

Ни для кого не секрет, что основным методом обеспечения безопасности любых объектов, будь то сейф, банк или датацентр, является стандартизация.

Я рад, что майкрософт теперь это публично признает :)

[@brainunit]

Жалко пользователи Sidekick не знали как сильно обеспечивается безопасность их данных: gigaom.com/2009/10/10/when-cloud-fails-t-mobile-microsoft-lose-sidekick-customer-data/

[@ivorobiev]

За поразитный трафик и вычисления клиент не платит. К сожалению, данная информация явялется закрытой.

[@sha1dy]

Как определяется, что трафик поразитный?
Что делать, если ваша евристика не смогла определить, что трафик паразитный, и клиент попал на счетчик?

[@tangro]

Наверняка все «в лучших традициях» — отправляете письмо (авось еще и бумажное!) с заявлением, мол, с такого-то числа на меня была атака — его рассматривают и утверждают (или не утверждают). Какая эвристика, я Вас умоляю.

[@codecity]

Azure — это вчерашний день. Ничего нового по сравнению с тем же EC2 — нет. Да и кроме EC2 уже появилось немало хостеров с такими же «облачными» возможностями. Ситуацию усугубляет то, что оно еще и не доступно странам третьего мира (EC2 и множество других — давно доступны).

Настоящий облачный сервис — это Google App Engine. И конкурентов у него не так уж много. Я ради него даже Java выучил, уже 3 месяца на ней пишу (кстати, после 7 лет C# — не сложно).

GAE действительно позволяет платить за то, что используешь. А не как ваше Azure — VPS с оплатой за трафик.

Имхо, будущее за GAE и так подобными технологиями. Если MS это поймут — будет и нам, .Net-чикам, счастье. Я готов даже дороже платить чем за GAE. Готов платить в 2 раза больше, но с той же ценовой политикой: оплата за ресурсы, а не за время.

[@ivorobiev]

А с безопасностью у них что? В данном топике речь идет о безопасности, а не о экономической выгоде в случае вашего производства или задачи.

[@sha1dy]

У них с безопасностью точно так же, как и у вас — фигово. Я не эксперт, но по тому, что ни google appengine, ни Azure не используется в финансовой сфере — дела у вас все еще плохи.

[@ivorobiev]

Абсолютно не правильное суждение! В финансовой сфере данные технологии не используются из-за закондательства стран относительно персональных данных.

[@tangro]

Ок, а Амазоновский ЕС2 тогда почему используется? Ему закон не писан?

[@sha1dy]

Очень радует, что не разбираясь в теме вы делаете совершенно неверные суждения :)

[@codecity]

Вас интересует что-то типа ISO/IESIS 27001-2005? Об этом ничего не знаю.

Скажу с практической точки зрения. Azure работает на OS Windows 2008 R2 (одна из модификаций). А эта ОС является объектом атак. Дыры находят довольно быстро, не всегда MS успевает их вовремя залатать.

GAE используют свои разработки, один черт знает что там у них. Ни об одной атаке на Google FrontEnd я не слышал. В этом отношении у них репутация безупречная.

[@codecity]

Кстати, Amazon S3, EC2 and VPC ISO 27001 certified. Чем Azure лучше? Что нового? В чем фишка?

И сама Windows, если я не ошибаюсь, так-же имеет сертификации подобного уровня. Верно? Все мы понимаем что это маркетинговые фишки, которые, по сути, ничего не гарантируют.

[@jj_killer]

Фишка в Дейве Катлере.

[@ivorobiev]

1) Это не правильная информация. Windows Azure построенна на базе Windows Server 2008, которая сильно переделанна(особенно часть гипервизора)
2) В датацентре используется много уровневая модель безопасности, специальные устройства, фаерволы, которые позволяют защититься.
3) С чего вы решили, что у Windows Azure плохая репутация? Эта информация абсолютно не обоснованна. Windows Azure — сервис, а не OS. Нельзя судить о Azure основываясь на факты о Windows Server

[@codecity]

1. Позвольте уточнить какая именно информация «не правильная»? То что инстанции Azure крутятся на одной из модификаций Win 2008 R2? Я лично проверял (когда еще был тестовый аккаунт) — ось Win 2008 R2 (возможно модифицированная).

2. А как же без этого. Но это не является чем-то особенным. Если вы расскажите о практических преимуществах в сравнении с конкурентами — тогда послушаем.

3. А где я сказал что плохая репутация? Имхо, у Windows 2008 R2 — хорошая репутация. Но эта ось является объектом атак (она используется многими и есть возможность и смысл экспериментировать). Или вы хотите сказать что модифицированная версия (которую модифицировали для Azure) более защищенная?

[@cgvictor]

DOS атака в общем и целом — это сначала счетчик, а дальше как повезет.