Спасибо за комментарий! В статье описали самые популярные продукты, с которыми чаще взаимодействуем мы и наши заказчики. Однако с продуктами по типу Proxmox и Bacula мы тоже работаем.
Все верно. Если нет ограничений регуляторов и внутренних регламентов, то можно хранить РК в любом публичном облаке, которое работает по 152-ФЗ. Со средним и крупным бизнесом, особенно с банками, есть нюансы)
Добрый день! Спасибо за идею для будущей статьи :) Мы не работаем с малым бизнесом, а для среднего проектируем и внедряем СРК поэтапно. Если в компании не очень большие объемы, то можем порекомендовать использовать автолоадеры с одним драйвом уровня HPE MSL 1/8 G2, которые могут хранить достаточно большой объем с учетом компрессии.
Опрашивали как раз ИТ и ИБ подразделения. Видимо, вам повезло меньше, чем вашим коллегам из других банков. Насчет топовой техники - мы убеждены, что хороший ноутбук или комп лучше, чем плохой, даже если у вас Астра Линукс.
Исследование проводили мы ("Инфосистемы Джет") совместно с hh.ru. Разрешите с вами не согласиться, - в нашей компании у всех сотрудников после прохождения испытательного срока есть возможность оформить ДМС.
Перед нами не стояло задачи полностью отладить работу установленного продукта. Только базовая инсталляция. Скорее всего вы правы, и подобные проблемы уже решены вендором или сообществом инженеров.
Так как технологии запатентованы Intel, то MontageTech просто не имеет права называть их так же, поэтому называет их "Аналогами своей разработки", без указания конкретики
Продавец дает гарантию работоспособности процессора. Работоспособность конкретно в вашей системе нужно проверять. Однако тот же xFusion уже включил процессоры Jintide в свой конфигуратор и готов отгружать их даже вне Китая в составе своих серверов, то есть как готовое решение.
Под "аналогами своей разработки" подразумевается не только создание полностью своего продукта с нуля, а также доработка или переделка уже готового изделия. Как говорится: "Зачем изобретать велосипед?"
Обычно не опробованные железки сразу в прод не запускают. Есть среда для тестирования, как приложений, разработанных внутри компании, так и сторонних приложений. Окупится или нет можно проверить пока что только на практике.
Нам тоже интересно. Хотелось бы побывать на производстве и посмотреть, как устроен процесс, составить свое мнение, показать и рассказать об этом. А вам?
Спасибо за комментарий. Ваша критика справедлива. Но все же стоит учитывать, для чего мы делаем такой кластер. Наш пример – всего лишь начальный этап настройки. Для каждого случая нужно определять свои параметры, про которые можно прочитать на оф сайте Patroni.
Текущая конфигурация довольно надёжна, но для критически важных данных мы конечно рекомендуем ужесточить параметры репликации и failover.
А что насчет ошибок? хотя бы по сравнению с последующим комплексным аудитом? (не говоря уж про упущенные возможности из-за неверно принятых решений)
Тут важно понимать, что со стороны компании, проводящей Due Diligence, основная ошибка заключается в неспособности выявить критические стоп-факторы, способные существенно повлиять на инвестиционное решение.
Большинство выявленных рисков сами по себе редко являются такими стоп-факторами; они только дают общее представление о целевом бизнесе. Фокус направлен на выявление проблем, требующих значительных финансовых и временных затрат для устранения, что может сделать инвестицию невыгодной по сравнению с альтернативными вариантами на рынке.
Например, грубое несоблюдение GDPR или отсутствие ключевых компетенций в области ИТ могут стать такими факторами, особенно если на рынке есть аналогичные бизнесы с лучшей подготовкой в этих аспектах.
На инвесторах тоже в данном случае лежит ответственность прояснять у целевого бизнеса любые недопонимания или неточности, которые могли возникнуть из-за ограниченного времени проверки.
Стоит также отметить, что и целевой бизнес или его представители иногда имеют возможность оспорить основные заключения, сделанные в ходе оценки. Тем не менее, нельзя отрицать, что неудачные инвестиции, конечно же, имеют место быть в мире, и именно поэтому инвестиционные фонды, как правило, работают только с теми консалтинговыми фирмами, которым они доверяют и которые в целом приносят им больше дохода, чем убытков.
Безусловно смело, но Due Diligence — это лишь инструмент экспресс-оценки, разработанный для решения конкретных задач инвесторов, он не заменит комплексный аудит. Это своего рода "триаж" в сфере кибербезопасности.
На эту тему и опрос проводить не надо, - большинство будет "за" :)
Спасибо за комментарий! В статье описали самые популярные продукты, с которыми чаще взаимодействуем мы и наши заказчики. Однако с продуктами по типу Proxmox и Bacula мы тоже работаем.
Все верно. Если нет ограничений регуляторов и внутренних регламентов, то можно хранить РК в любом публичном облаке, которое работает по 152-ФЗ. Со средним и крупным бизнесом, особенно с банками, есть нюансы)
Всеми руками за!)
Добрый день! Спасибо за идею для будущей статьи :) Мы не работаем с малым бизнесом, а для среднего проектируем и внедряем СРК поэтапно. Если в компании не очень большие объемы, то можем порекомендовать использовать автолоадеры с одним драйвом уровня HPE MSL 1/8 G2, которые могут хранить достаточно большой объем с учетом компрессии.
Опрашивали как раз ИТ и ИБ подразделения. Видимо, вам повезло меньше, чем вашим коллегам из других банков. Насчет топовой техники - мы убеждены, что хороший ноутбук или комп лучше, чем плохой, даже если у вас Астра Линукс.
Исследование проводили мы ("Инфосистемы Джет") совместно с hh.ru. Разрешите с вами не согласиться, - в нашей компании у всех сотрудников после прохождения испытательного срока есть возможность оформить ДМС.
Вы оказались правы, спасибо за внимательность!
Перед нами не стояло задачи полностью отладить работу установленного продукта. Только базовая инсталляция. Скорее всего вы правы, и подобные проблемы уже решены вендором или сообществом инженеров.
Так как технологии запатентованы Intel, то MontageTech просто не имеет права называть их так же, поэтому называет их "Аналогами своей разработки", без указания конкретики
Продавец дает гарантию работоспособности процессора. Работоспособность конкретно в вашей системе нужно проверять. Однако тот же xFusion уже включил процессоры Jintide в свой конфигуратор и готов отгружать их даже вне Китая в составе своих серверов, то есть как готовое решение.
Под "аналогами своей разработки" подразумевается не только создание полностью своего продукта с нуля, а также доработка или переделка уже готового изделия. Как говорится: "Зачем изобретать велосипед?"
Обычно не опробованные железки сразу в прод не запускают. Есть среда для тестирования, как приложений, разработанных внутри компании, так и сторонних приложений. Окупится или нет можно проверить пока что только на практике.
Нам тоже интересно. Хотелось бы побывать на производстве и посмотреть, как устроен процесс, составить свое мнение, показать и рассказать об этом. А вам?
Если есть идеи, как это можно проверить, то мы готовы это попробовать воплотить)
О подобных прецедентах нам не известно
Добрый день!
Спасибо за комментарий. Ваша критика справедлива. Но все же стоит учитывать, для чего мы делаем такой кластер. Наш пример – всего лишь начальный этап настройки. Для каждого случая нужно определять свои параметры, про которые можно прочитать на оф сайте Patroni.
Текущая конфигурация довольно надёжна, но для критически важных данных мы конечно рекомендуем ужесточить параметры репликации и failover.
Здравствуйте!
Спасибо за вопрос :) Orion soft делает правки в oVirt и отдает их в комьюнити. Некоторые из них уже точно были приняты.
Тут важно понимать, что со стороны компании, проводящей Due Diligence, основная ошибка заключается в неспособности выявить критические стоп-факторы, способные существенно повлиять на инвестиционное решение.
Большинство выявленных рисков сами по себе редко являются такими стоп-факторами; они только дают общее представление о целевом бизнесе. Фокус направлен на выявление проблем, требующих значительных финансовых и временных затрат для устранения, что может сделать инвестицию невыгодной по сравнению с альтернативными вариантами на рынке.
Например, грубое несоблюдение GDPR или отсутствие ключевых компетенций в области ИТ могут стать такими факторами, особенно если на рынке есть аналогичные бизнесы с лучшей подготовкой в этих аспектах.
На инвесторах тоже в данном случае лежит ответственность прояснять у целевого бизнеса любые недопонимания или неточности, которые могли возникнуть из-за ограниченного времени проверки.
Стоит также отметить, что и целевой бизнес или его представители иногда имеют возможность оспорить основные заключения, сделанные в ходе оценки. Тем не менее, нельзя отрицать, что неудачные инвестиции, конечно же, имеют место быть в мире, и именно поэтому инвестиционные фонды, как правило, работают только с теми консалтинговыми фирмами, которым они доверяют и которые в целом приносят им больше дохода, чем убытков.
Безусловно смело, но Due Diligence — это лишь инструмент экспресс-оценки, разработанный для решения конкретных задач инвесторов, он не заменит комплексный аудит. Это своего рода "триаж" в сфере кибербезопасности.