Клиент сегодня работает с Облаком и размещает на виртуальных мощностях прикладное ПО своей ИС и получает ряд решений как сервис. По сути получает виртуальную серверную в Облаке. Конечно, часть ИС клиентов нуждается в соответствии регуляторным требованиям (ГИС/ПДн), но при этом оказывать влияние на инфраструктуру Облака (включая инфраструктурные СЗИ) клиент не может. Выхода тут два: строить частное Облако (что дорого и не имеет эластичности), использовать публичное Облако, инфраструктура которого уже имеет аттестацию или оценку соответствия. Такой подход позволяет клиенту не опускаться на уровень железа, иметь высокую эластичность ресурсов, а при необходимости аттестации своей ИС ссылаться на аттестованную инфраструктуру Облака. Последнее упрощает клиенту процедуру прохождения аттестации.
В офисе остались сотрудники первой линии техподдержки, ведь им необходимо следить за мониторингом, генеральный директор, и изредка бывают сотрудники бухгалтерии. Мы усовершенствовали систему вентиляции, установили ультрафиолетовые обеззараживатели воздуха, закупили дезинфицирующие средства и маски.
Можно сказать, что руководство знало чуть раньше всех остальных о переходе на удаленку. Но по факту мы действительно собрались за 3 часа. Убытков точно не будет, многие сотрудники, кто работал на стационарных машинах, забрали их домой. Уже даже за счет этих машин, что работают теперь вне офиса, потребление той же самой электроэнергии стало меньше. А на счет сроков — вполне себе достаточно времени, чтобы сделать выводы. Ведь первая неделя на удаленке — это то время, когда работающий в офисе сотрудник привыкал к новым условиям. Но таких сотрудников у нас немного, в большинстве своем все давно освоили удаленный формат работы.
Спасибо за внимательность, опечатались, конечно, он был ламповый, а в 1995 году была создана интегральная микросхема ENIAC-on-A-Chip размерами 7.44 мм х 5.29 мм, в которой на 250 000 транзисторов была реализована аналогичная ЭНИАКу логика.
Это не был как таковой процесс вывода оборудования из эксплуатации. Это было разделение одной инфраструктуры на две. Не всегда отключение происходило с нашей стороны. Свою роль сыграли и сжатые сроки. Когда вы меняете маршрутизацию сети с маской /24, отключение всех триггеров мониторинга, который смотрел в нее, может занять много времени. К тому же, не всё отключалось таким образом.
Оборудование снималось с мониторинга, просто что-то было легче сделать подобным образом.
Спасибо за обратную связь, в следующей, более объемной статье по уязвимостям смартфонов обязательно дадим больше подробностей и рассмотрим вопросы защиты от взлома.
Андрей, спасибо, что поделились опытом работы с нашими ресурсами и инфраструктурой. Было интересно! Продолжим совершенствовать свои процессы, чтобы работа с нами была комфортной и продуктивной.
В инфраструктуре ИТ-ГРАД применяется OTP-сервер, генерирующий одноразовые токены, с помощью которых пользователи выполняют VPN-подключение с пробросом в зону DMZ, где размещается узел управления и администрирования.
Подключение к этому узлу позволяет выполнять административные задачи и обращаться к отдельным компонентам инфраструктуры.
Все верно. Экономическое обоснование — основа принятия решений. Кстати, по этой части у нас есть специальное руководство и технико-экономические расчеты для обоснования внедрения IaaS.
Да, конечно. Мы неоднократно рассказывали о таких проектах, но в рамках одной из частей нашей серии материалов обязательно разберем и такой сегмент. Все-таки здесь нужно смотреть целый ряд кейсов, поэтому эту тему логично выделить в качестве самостоятельного материала.
Оборудование снималось с мониторинга, просто что-то было легче сделать подобным образом.
Подключение к этому узлу позволяет выполнять административные задачи и обращаться к отдельным компонентам инфраструктуры.