Терминология IT

Что такое «Каталог Данных»? Это список «чистых» и готовых к использованию данных, которые можно использовать для интеграции или формирования витрин данных – Datamart для построения отчетности или дашбордов, или для предоставления аналитикам и бизнес-пользователям («Гражданским Аналитикам») для самостоятельно (Self-Service) аналитики, когда они смогут самостоятельно построить необходимую им отчетность, не прибегая к помощи специалистов по управлению данными или, тем более, ИТ-отдела, для которого управление данными и разработка отчетности явно не является приоритетной задачей.

Каталогизация данных, в свою очередь предполагает наличие программного продукта для хранения списка каталогизированных данных и их описания (метаданных) — «Каталога Данных».

Но дело в то, что еще до формирования каталога данных и проектов по очистке данных должны быть другие проекты: в первую очередь я говорю про бизнес-глоссарий, в котором бизнес расписывается кровью, что означает тот или иной показатель.

Если говорить про Data Governance, то это, в первую очередь, не продукты, а огромная методология управления жизненным циклом данных, и только потом – технологии. Близко к идеалу считается методология DAMA-DMBOK, и у любого специалиста по данным это должна быть настольная книга. К сожалению, в подавляющем большинстве случаев, когда люди начинают задумываться про управление данных, она попросту неприменима, так как она показывает «правильное» управление данными больших предприятий, до неё еще надо «дорасти», при этом точечно применяя сначала простые приемы, с возможностью расширения методик управления данными как «вширь», на другие отделы, так в «вглубь» на все процессы, связанные с управлением данными (Data Management): получением («добычей»), обработкой, хранением, извлечением и использованием информации. Без подобного управления жизненным циклом данных получим картину как в последнем исследовании Makves, что 40% данных никогда не используется: к ним не зафиксировано ни одного обращения за 5 лет.
Найти «Ценность в данных» становится искусством, так как на предприятии растут «Кладбища данных» вместо «Хранилищ данных».

Сейчас зачастую под Data Governance имеют в виду две части, это Data Quality – управление качеством данных, и Data Linage – «понять, откуда пришли данные, как они изменялись и можно ли им доверять». Если данные методологии использовать «в лоб», то это очень сильно замедлит разработку и перегрузит команду по управлению данными.

В первой статье мы разобрали, что такое платформа в целом. Теперь между нами есть контекст и можем задаться вопросом «Как начать строить такую платформу в своей компании?». Собрать «снизу», как энтузиасты-разработчики, или спустить директиву «сверху», как решило руководство? Давайте разберёмся, какие бывают варианты

BPMN — нотация, предназначенная для моделирования бизнес‑процессов. В ней нет эталонного и единственно правильного способа смоделировать процесс. Вариантов описания много. При этом описываемые процессы будут с разными уровнями оптимальности и глубины.

Нотация — это свод знаков и правил их использования при описании процессов, или, другими словами, язык моделирования. Пользователи нотации, владея ее языком, находятся в едином информационном поле, что упрощает понимание.

BPMN считается гибкой нотацией, но как и у любого языка, у нее есть свои ключевые правила и элементы, которые, для полноценной коммуникации в рамках нотации, нужно знать.

Главное преимущество BPMN в том, что она понятна и бизнес‑аналитикам, и программистам, и обычным сотрудникам — все могут смотреть на одну и ту же схему и понимать, как должен работать процесс.

В главе 1 мы разобрались что такое API, и составили представление о двух сторонах, задействованных в API: сервере и клиенте. Разобравшись с тем, кто это делает, мы готовы глубже изучить, как эти две стороны взаимодействуют. В контексте мы сначала рассмотрим человеческую модель общения и сравним ее с компьютерной. После этого мы перейдем к особенностям общего протокола, используемого в API.
В главе 2 мы больше узнаем про протоколы

Структура мини-курса Мини-курс API-интерфейсы для самых маленьких.

Привет хабр! Если вы находитесь в поиске работы по вакансиям из заголовка, то, скорее всего, встречали вакансии, где работодатель явно не понимает (или лукавит), кого именно он ищет. В одной должности требуют UX-дизайн, управление продуктом и даже бизнес-аналитику. Т.е., HR-ы ждут прихода универсала, который и продукт придумает, и интерфейс нарисует, и еще командой будет управлять, при этом согласившись на KPI (по сути, штрафы за неудачи с продуктом). Если не хотите перегружать себя обязанностями «за того парня», стоит хоть наискосок пробежаться взглядом по статье.

Или почему все хотят стать «платформой», даже если не знают, как это работает

Вы замечали, что сегодня все компании — от гигантов типа Netflix до маленького стартапа по записи калорий и БЖУ — вдруг стали «платформами»? Это не просто хайп. Платформенная инженерия — как кислород для цифрового бизнеса: незаметно, но критично. Но что это такое, и почему без нее теперь как без рук? Давайте разбираться без заумных терминов.

Если коротко, то платформенная инженерия - это когда решив, что у вас есть гениальная идея, которая нанесёт непоправимую пользу компании, вы занимаетесь только ею, а не погибаете на этапе логирования, мониторинга, авторизации пользователей и прочих функций, который часто ctrl+c ctrl+v из проекта куда у вас есть доступ.

Если чуть дольше, то...

SD-WAN не появилась одномоментно — она представляет собой развитие нескольких сетевых технологий и уходит корнями в 80-е годы. Обсудим, как появилась концепция SD-WAN и что такие решения могут предложить бизнесу. Материал подойдет управленцам, желающим разобраться в теме, и начинающим специалистам.

Ранее мы в beeline cloud рассказывали, зачем нужен WAF.

Вам доводилось слышать или говорить эту фразу? Ну, ту что в названии поста.

Само ее существование вызывает у меня вопросы. Но еще больше вопросов у меня к тем, кто считает, что эта фраза бывает уместна. Или, более того, используют её для подчеркивания неосведомленности собеседника.

В статье я рассказываю о процессе сдачи экзамена ISTQB Foundation Level в удаленном формате. Поделюсь опытом подготовки, регистрации, проверки оборудования и самих экзаменационных шагов. Узнаете, как проходит экзамен, какие были нюансы и как удалось успешно сдать тест.

В этой статье я делюсь своим опытом подготовки к экзамену ISTQB® Certified Tester Foundation Level (версия 4.0). Я расскажу, какие методы оказались неэффективными, а какие, наоборот, существенно ускорили процесс и помогли успешно сдать экзамен. Если вы тоже планируете получить этот сертификат, надеюсь, мой опыт будет полезен!

Часто приходится сталкиваться по работе с сервисами, которые предоставляют такие услуги - как резидентные прокси. Но никогда не погружался глубоко в эту тему. Всегда просто потреблял продукт, как любят говорить некоторые ленивые авторы, “как есть”.

Я понимаю примерно, как работает этот вид услуги, на уровне обывателя, и мне стало интересно разобраться в теме глубже, и попытаться поделиться выводами, к которым я пришел в процессе более глубокого понимания, что такое резидентные прокси. Смотрим, что из этого получится. Никаких рекомендаций, просто оценочное субъективное суждение очередного “специалиста”. 

Прокси-сервера – это посредники между вашим устройством и интернетом, позволяющие скрыть реальный IP-адрес и изменить видимость вашего подключения. Этакий белый маскировочный халат в снежную погоду, если говорить совсем примитивным языком. Давайте от этого и оттолкнемся - варианты маскировки, но с маскхалатами сравнивать будет совсем скучно, давайте вспомним животных и насекомых. которые применяют маскировку и попробуем провести параллель. Вернее я уже ее провел.

Уровни поддержки и сопротивления являются основой трейдинга. 

Эти ценовые диапазоны представляют собой области, в которых цена ранее меняла свое направление. Они вызывают интерес у трейдеров, поскольку именно здесь формируются входные точки для сделок и размещение ордеров стоп-лосс. Кроме этого, вблизи этих уровней часто сосредоточены лимитные заказы крупных участников рынка, что только увеличивает их важность.

Проще говоря, уровень представляет собой ценовой диапазон, в котором трейдеры определяют актив как перепроданный или недооценённый в соответствии с текущей рыночной ситуацией. Важно внимательно отслеживать ключевые уровни, особенно в тех местах, где происходят изменения ролей поддержки и сопротивления или имеющие место сильные ценовые отскоки.

💭 Японские свечи – это самый популярный способ чтения движения цены по графикам. 

Широкая часть свечи называется телом. Тело представляет ценовой диапазон торговой сессии за определенный промежуток времени, между ценами открытия и закрытия. 

🟥 Красное тело образуется если цена закрытия была меньше цены открытия свечи. 

🟩 Зеленое тело образуется если цена закрытия была больше цены открытия свечи. Тонкие линии над телом и под ним называются тенями. Тени указывают экстремумы цены торговой сессии. Важно понимать, что чем более высокий таймфрейм вы смотрите, тем более высока вероятность отработки свечного паттерна. 

Для обеспечения бесперебойной работы необходимо реализовать механизмы сохранения разговоров при недоступности серверов и/или их перезапуске, т.е. обеспечивать отказоустойчивость системы. Это позволит обеспечить непрерывность коммуникации между пользователями.

В данной статье рассмотрены кейсы, которые помогают решить проблему сохранения разговоров при недоступности и перезапуске сервисов на платформе Эра. 

Платформа Эра - это новая информационно-коммуникационная платформа, на базе которой можно строить распределенные IP-АТС, омниканальные контакт-центры, а также любые другие корпоративные системы для обработки информационных и коммуникационных процессов.

Часть кейсов (аварийное сохранение разговоров) были доступны с первых дней существования платформы и входят сегодня в версию «Бизнес», другая же часть - полноценное восстановление разговоров, включая голосовые меню и очереди ожидания, стала возможной в декабре прошлого года и входит в версию «Корпорация».

Итак, представим разговор двух абонентов, подключенных по протоколу SIP к платформе Эра. В качестве оконечных устройств могут использоваться IP-телефоны, классические softphone и webphone, подключенные по технологии WebRTC и WebSocket.

Давайте обсудим, почему унификация терминологии — это не просто формальность, а важнейший инструмент для улучшения восприятия контента. Мы рассмотрим, как единообразие терминов влияет на восприятие и понимание информации, а также какие современные инструменты и практики помогают создать четкую и согласованную понятийную систему.

На Java пишется огромное количество серверного кода. Отсюда следует, что написанные на ней веб-приложения должны быть устойчивы к специальным уязвимостям. И эта небольшая статья как раз про один из способов борьбы с ними — SAST. И ещё про то, что такое taint-анализ и как он во всём этом участвует.

Новый год – всегда дает импульс для творчества. Просматривая свои заметки, огромное количество закладок в браузере и сохраненных курсов, мне захотелось подготовить цикл статей, посвященных тематике получения первоначального доступа. Тема очень интересная, для кого-то покажется избитой, практически каждый TI (Threat Intelligence) отчет так или иначе подсвечивает способ, которым злоумышленники попали в компьютерную сеть.

Я постараюсь описать некоторые из TTPs, которые используются на Red Team проектах и в дикой среде злоумышленниками. Статьи будут содержать ссылки на доклады, названия интересных презентаций и курсов по этой тематике, мы проанализируем TI отчеты и попробуем воспроизвести некоторые из векторов проникновения в сеть.

_{Дисклеймер: эта статья носит исключительно образовательный характер. Я не поддерживаю и осуждаю любые киберпреступления. Надеюсь, что эта статья поможет вам лучше организовать свою безопасность в интернете, обучить своих сотрудников. Предупрежден — значит, вооружен.}

Первоначальный доступ (Initial Access) — это первый шаг в цепочке событий, который позволяет атакующему получить точку входа в сеть для дальнейшего проникновения и эксплуатации. Это тот момент, когда атакующий успешно преодолевает первые уровни защиты и получает возможность действовать на внутренней стороне цели.

Если мы обратимся к MITRE ATT&CK, то для Initial Access (IA), как для тактики присвоен ID: TA0001, тактика Initial Access содержит 10 техник. Я обозначил этот момент, но в дальнейшем я не буду привязывать себя к определенному фреймворку.

Привет, Хабр! Меня зовут Геннадий Круглов, я работаю в команде «Архитектура Банка» в Департаменте корпоративной архитектуры Сбера. 

Когда мы сравниваем «архитектуры», на самом деле чаще всего мы сравниваем архитектурные стили. Как и в строительстве, где, например, мы можем отнести здания к готике, классицизму, барокко или эклектике, мы относим архитектуры программных систем к N-Tier, SOA или, допустим, к микроядерной архитектуре. Мы позаимствовали из строительства идеи архитектуры и архитектурных стилей, поэтому продолжим использовать аналогии из строительной сферы.

Монолитной архитектуры как архитектурного стиля не существует. Монолитным может быть изделие или конструкция. Давайте немного погрузимся в инженерию и разберёмся на примерах из строительства и разработки программного обеспечения, что такое изделие и конструкция.

Вопрос с ценностью в ИТ на самом деле не тривиальный. Задумывались ли Вы, что такое ценность? О ней так много говорят, но никто толком не может дать ответ, что же она из себя представляет. Является ли ценностью процесс в целом или ей может быть часть бизнес-процесса, выпущенная в текущем релизе?

На основании десятков кейсов могу утверждать - ценностью обычно является только бизнес-процесс в целом. Части бизнес-процесса обычно не несут в себе ценности.

Тогда вопрос: имеет ли смысл релизить процесс по частям, если части сами по себе не несут никакой ценности?