Показываем очень полезную функцию межсетевого экрана Sangfor при проблемах с питанием.

Смотрите нас на YouTube
#нубеситкомпания

Представляем вам новое облако Nubes — облако следующего поколения Next Generation Cloud. Это отказоустойчивая облачная инфраструктура со встроенными средствами киберзащиты и архитектурой безопасности в соответствии с ФЗ-152. Комплексное решение для высоконагруженyых проектов, команд разработки, размещения серверов приложений и баз данных, хранения и обработки ПДн.

Next Generation Cloud работает на базе ЦОД Nubes Alto и открывает новые возможности для наших клиентов.

Сервис NG Cloud >
#NGcloud

Дата-центр Nubes Alto одним из первых в России получил сертификат стандарта безопасности платежных карт PCI DSS 4.0. Для клиентов Nubes Alto соответствие PCI DSS 4.0 является наглядным доказательством высоких стандартов безопасности ЦОД.

Смотреть все сертификаты Нубес >

Каждую неделю в ЦОДе мы проводим опробование ДГУ. Это нужно для проверки работоспособности инженерных систем.

Смотрите нас на YouTube
#нубеситкомпания

Как защитить от брутфос-атак корпоративные системы и личные аккаунты?

Начинаем знакомить вас с прикладными аспектами информационной безопасности в облаке. Первую публикацию посвящаем одному из самых старых методов взлома — брутфорсу.

В нашей статье рассказываем об изящных комбинациях и довольно сложных вариациях, а также о способах защиты от брутфорса.

Мерам безопасности мы уделяем особое внимание. На нашем видео показываем, как обезопасить оборудование от несанкционированного доступа.

Смотрите нас на YouTube
#нубеситкомпания

В практике информационной безопасности облачных систем актуальны два подхода к реализации мер защиты. В первом облако поставляется с единым набором встроенных сервисов. Во втором заказчик передает поставщику облачных услуг определенный участок жизненного цикла приложений, а провайдер подбирает для него комплекс управляемых ИБ-сервисов. Мы в Nubes работаем с обоими сценариями — предлагаем функционально безопасное облако «под ключ» для сложных, высоконагруженных проектов или подбираем платформенные сервисы для точечного решения ИБ-задач.

Проблемные зоны информационной безопасности в облаках и методы их защиты:
• Доступ к облачной инфраструктуре.
• Шифрование данных.
• Концепция нулевого доверия.
• Резервирование данных.

Читать далее >

В апреле 2023 года мы вступили в Ассоциацию участников отрасли ЦОД. Теперь вместе с другими игроками рынка мы будем формировать и совершенствовать системы национальных отраслевых стандартов в области строительства и эксплуатации дата-центров.

Включаясь в работу Ассоциации, мы планируем повысить качество вводимых в эксплуатацию новых ЦОДов и поддерживать темп развития отрасли в целом.
Членство в Ассоциации даст нам возможность поделиться своими наработками с коллегами, участвовать в экспертной и законотворческой деятельности для совершенствования регулирования на рынке дата-центров.

Наши коллеги приняли участие в первой в России конференции Sangfor Technology Day в Москве.

Мероприятие собрало более 150 человек, на котором представители компании Sangfor поделились эксклюзивной и свежей информацией о продуктах и опыте внедрения, а также планах компании на российском рынке.

Sangfor - китайский вендор с 22-летним опытом разработки, который выпускает решения для сетевой безопасности, облачных вычислений и оптимизации инфраструктуры. В рамках конференции были представлены различные продукты и решения для российского рынка, включая Next Generation Firewall Sangfor NGAF.

Мы используем решения Sangfor для защиты сетевого корпоративного периметра клиентов по модели SaaS и Managed Security Service (MSS).

Хотите попробовать сервисы по информационной безопасности на практике?
начните с тестирования или пилотного проекта, по результатам которого можно сделать выводы об эффективности сервиса для вашего бизнеса. Мы готовы предоставить бесплатный тестовый период и консультации специалистов.

NG Cloud - это принципиально новый продукт с комплексным механизмом защиты IT-инфраструктуры. Преимуществом является техническая база и принципиальные отличия NG Cloud от классического публичного облака.

Мы сформировали вычислительные кластеры под разную нагрузку:
- процессоры Intel Xeon Gold 6226R 2.9GHz и Intel Gold Хeon 6254 3,1 ГГц;
- двухсокетные серверы Lenovo и четырехсокетные Huawei;
- СХД Lenovo, Huawei, InfiniDat;
- сеть 25 Гбит;
- ресурсы каждого клиента изолировали на сетевом уровне.

Все элементы инфраструктуры зарезервировали по схеме N+1 или 2N. Для интернет-канала проложили собственную ВОЛС, протянутая до М9 по двум маршрутам. SLA 99,99%.

Next Generation Cloud, в отличие от классического публичного облака, уже аттестовано по 152-ФЗ и включает встроенные инструменты облачной безопасности:
- Система защиты от DDoS-атак уровня L3-L4
- Сканер уязвимости IP
- Система мониторинга событий ИБ
- Форензика

Читайте подробнее >
#NGcloud

Наши коллеги приняли участие в IV Ежегодной конференции UserGate.

Конференция была посвящена актуальным вопросам информационной безопасности. В рамках мероприятия специалисты компании представили технологические возможности экосистемы UserGate SUMMА, презентовали продут UserGate WAF, новую версию 7.0 операционной системы UGOS и обсудили сервисную модель поставки решений (MSSP) для локальной и облачной инфраструктур. Мероприятие запомнилось необычным форматом выступлений спикеров и ярким ведущим Азаматом Мусагалиевым!

На выставочной зоне гости могли ознакомить с образцами продуктов UserGate, посетить демостенды и задать интересующие вопросы техническим специалистам компании.

Мы являемся MSSP-партнером UserGate, совместно предоставляем сервис NGFW. Наша команда обладает обширной экспертизой по работе с продуктами компании, готовы делиться своим опытом и предлагаем провести пилотный проект, по результатам которого вы сможете сделать выводы об эффективности сервиса для вашего бизнеса.

Сегодня мы покажем, как проводим нагрузочное тестирование нашей облачной инфраструктуры #ngcloud для защиты от DDoS-атак.

Мы продолжаем серию статей про тестирование межсетевого экрана Sangfor NGAF M5300. В этой статье речь пойдет про модуль WAF.

Читать статью на Хабр >

Удобство и простота администрирования ресурсов в облаке – одно из преимуществ услуг облачного провайдера. Вашей компании не надо обслуживать сервера, заниматься их ремонтом и заменой. Плюсом к этому - большая гибкость: можно взять столько ресурсов, сколько нужно именно сейчас, а потом уменьшать или наращивать свою it-инфраструктуру.

О преимуществах облачных решений читайте на нашем сайте: www.nubes.ru

Наступают выходные, но дежурные инженеры, инженеры эксплуатации, охрана и все, кто обеспечивает бесперебойную работу нашего дата-центра и сервисов, по-прежнему на своем посту и помогают нашим клиентам.

Сегодня исполняется 5 лет со дня вступления в силу General Data Protection Regulation. Знаковое событие для нашего сообщества!

Каждый день мы делимся с окружающими тем, что принято называть персональными данными. Например, во время знакомства или общения, при поиске работы или записи на прием к доктору, заказывая товары, оплачивая услуги. При этом даже не задумываясь, что будет происходить с этими данными дальше.

27 апреля 2016 года был принят Общий Регламент защиты персональных данных (General Data Protection Regulation), целью которого является защита прав граждан Европейского союза.

Дата-центр Nubes Alto успешно прошел сертификацию проектной документации ЦОД и получил сертификат Tier III Design Documents. Поздравляем!

Международная система стандартов Uptime Institute оценивает дата-центры с позиции требований к отказоустойчивости и производительности ЦОД. Сертификат Tier III Design Documents в данным случае подтверждает, что качество проекта инженерной инфраструктуры ЦОД соответствует метрикам и требованиям Uptime Institute.

В дальнейшем мы планируем продолжить цикл сертификации Nubes Alto, и провести оценку соответствия ЦОД Constructed Facility и Operational Sustainability.

Киберзащита стала деятельностью
Сегмент получил коды ОКВЭД
Минцифры выделило профильные Общероссийские классификаторы видов экономической деятельности (ОКВЭД) для компаний в области кибербезопасности. Они необходимы для оформления льгот, но также могут помочь регуляторам с анализом сегмента, полагают эксперты.

❗️Хэшированные ПДн = ПДн

Напоминаем, что хэширование персональных данных не освобождает вас от необходимости выполнять требования 152-ФЗ, т.к. хэширование не является способом обезличивания ПДн.

Кейс: как мы построили виртуальную инфраструктуру с нуля в NGcloud.

Для нашего клиента, крупного производителя и поставщика сельхозпродукции, мы развернули экономически-обоснованную ИТ-инфраструктуру, обеспечив защиту корпоративных данных и предоставив сотрудникам безопасный удаленный доступ к рабочим приложениям.

Читайте подробно >

#кейсынубес

Больше не значит лучше: адекватный класс СКЗИ для бизнеса

Эта статья в блоге на Хабре Василия Степаненко для тех, кто любит “перебдеть”, и все информационные системы, в которых производится обработка персональных данных, категорировать по максимальному уровню защищенности, т.е. УЗ-1. Конечно же бывают случаи, когда действительно у информационной системы должен быть УЗ-1, но чаще все же этот уровень защищенности выводят на всякий случай, чтобы точно не придрались.

Иногда нужно применять средства криптографической защиты информации (СКЗИ) для защиты каналов связи, баз данных, съемных носителей, некоторые хотят и виртуальные машины шифровать в облаке и т.д. Кстати, непосредственно в облаке бывают только СКЗИ класса КС1, остальные потребуют обязательно использовать программно-аппаратный комплекс (КС2, КС3, КВ и КА), так что если вы уже в облаке или собираетесь туда мигрировать свои системы, вам точно стоит разобраться во всем или прочитать статью далее.

Читать далее на Хабре >