В апреле 2023 года мы вступили в Ассоциацию участников отрасли ЦОД. Теперь вместе с другими игроками рынка мы будем формировать и совершенствовать системы национальных отраслевых стандартов в области строительства и эксплуатации дата-центров.

Включаясь в работу Ассоциации, мы планируем повысить качество вводимых в эксплуатацию новых ЦОДов и поддерживать темп развития отрасли в целом.
Членство в Ассоциации даст нам возможность поделиться своими наработками с коллегами, участвовать в экспертной и законотворческой деятельности для совершенствования регулирования на рынке дата-центров.

Наши коллеги приняли участие в первой в России конференции Sangfor Technology Day в Москве.

Мероприятие собрало более 150 человек, на котором представители компании Sangfor поделились эксклюзивной и свежей информацией о продуктах и опыте внедрения, а также планах компании на российском рынке.

Sangfor - китайский вендор с 22-летним опытом разработки, который выпускает решения для сетевой безопасности, облачных вычислений и оптимизации инфраструктуры. В рамках конференции были представлены различные продукты и решения для российского рынка, включая Next Generation Firewall Sangfor NGAF.

Мы используем решения Sangfor для защиты сетевого корпоративного периметра клиентов по модели SaaS и Managed Security Service (MSS).

Хотите попробовать сервисы по информационной безопасности на практике?
начните с тестирования или пилотного проекта, по результатам которого можно сделать выводы об эффективности сервиса для вашего бизнеса. Мы готовы предоставить бесплатный тестовый период и консультации специалистов.

NG Cloud - это принципиально новый продукт с комплексным механизмом защиты IT-инфраструктуры. Преимуществом является техническая база и принципиальные отличия NG Cloud от классического публичного облака.

Мы сформировали вычислительные кластеры под разную нагрузку:
- процессоры Intel Xeon Gold 6226R 2.9GHz и Intel Gold Хeon 6254 3,1 ГГц;
- двухсокетные серверы Lenovo и четырехсокетные Huawei;
- СХД Lenovo, Huawei, InfiniDat;
- сеть 25 Гбит;
- ресурсы каждого клиента изолировали на сетевом уровне.

Все элементы инфраструктуры зарезервировали по схеме N+1 или 2N. Для интернет-канала проложили собственную ВОЛС, протянутая до М9 по двум маршрутам. SLA 99,99%.

Next Generation Cloud, в отличие от классического публичного облака, уже аттестовано по 152-ФЗ и включает встроенные инструменты облачной безопасности:
- Система защиты от DDoS-атак уровня L3-L4
- Сканер уязвимости IP
- Система мониторинга событий ИБ
- Форензика

Читайте подробнее >
#NGcloud

Наши коллеги приняли участие в IV Ежегодной конференции UserGate.

Конференция была посвящена актуальным вопросам информационной безопасности. В рамках мероприятия специалисты компании представили технологические возможности экосистемы UserGate SUMMА, презентовали продут UserGate WAF, новую версию 7.0 операционной системы UGOS и обсудили сервисную модель поставки решений (MSSP) для локальной и облачной инфраструктур. Мероприятие запомнилось необычным форматом выступлений спикеров и ярким ведущим Азаматом Мусагалиевым!

На выставочной зоне гости могли ознакомить с образцами продуктов UserGate, посетить демостенды и задать интересующие вопросы техническим специалистам компании.

Мы являемся MSSP-партнером UserGate, совместно предоставляем сервис NGFW. Наша команда обладает обширной экспертизой по работе с продуктами компании, готовы делиться своим опытом и предлагаем провести пилотный проект, по результатам которого вы сможете сделать выводы об эффективности сервиса для вашего бизнеса.

Сегодня мы покажем, как проводим нагрузочное тестирование нашей облачной инфраструктуры #ngcloud для защиты от DDoS-атак.

Мы продолжаем серию статей про тестирование межсетевого экрана Sangfor NGAF M5300. В этой статье речь пойдет про модуль WAF.

Читать статью на Хабр >

Удобство и простота администрирования ресурсов в облаке – одно из преимуществ услуг облачного провайдера. Вашей компании не надо обслуживать сервера, заниматься их ремонтом и заменой. Плюсом к этому - большая гибкость: можно взять столько ресурсов, сколько нужно именно сейчас, а потом уменьшать или наращивать свою it-инфраструктуру.

О преимуществах облачных решений читайте на нашем сайте: www.nubes.ru

Наступают выходные, но дежурные инженеры, инженеры эксплуатации, охрана и все, кто обеспечивает бесперебойную работу нашего дата-центра и сервисов, по-прежнему на своем посту и помогают нашим клиентам.

Сегодня исполняется 5 лет со дня вступления в силу General Data Protection Regulation. Знаковое событие для нашего сообщества!

Каждый день мы делимся с окружающими тем, что принято называть персональными данными. Например, во время знакомства или общения, при поиске работы или записи на прием к доктору, заказывая товары, оплачивая услуги. При этом даже не задумываясь, что будет происходить с этими данными дальше.

27 апреля 2016 года был принят Общий Регламент защиты персональных данных (General Data Protection Regulation), целью которого является защита прав граждан Европейского союза.

Дата-центр Nubes Alto успешно прошел сертификацию проектной документации ЦОД и получил сертификат Tier III Design Documents. Поздравляем!

Международная система стандартов Uptime Institute оценивает дата-центры с позиции требований к отказоустойчивости и производительности ЦОД. Сертификат Tier III Design Documents в данным случае подтверждает, что качество проекта инженерной инфраструктуры ЦОД соответствует метрикам и требованиям Uptime Institute.

В дальнейшем мы планируем продолжить цикл сертификации Nubes Alto, и провести оценку соответствия ЦОД Constructed Facility и Operational Sustainability.

Киберзащита стала деятельностью
Сегмент получил коды ОКВЭД
Минцифры выделило профильные Общероссийские классификаторы видов экономической деятельности (ОКВЭД) для компаний в области кибербезопасности. Они необходимы для оформления льгот, но также могут помочь регуляторам с анализом сегмента, полагают эксперты.

❗️Хэшированные ПДн = ПДн

Напоминаем, что хэширование персональных данных не освобождает вас от необходимости выполнять требования 152-ФЗ, т.к. хэширование не является способом обезличивания ПДн.

Кейс: как мы построили виртуальную инфраструктуру с нуля в NGcloud.

Для нашего клиента, крупного производителя и поставщика сельхозпродукции, мы развернули экономически-обоснованную ИТ-инфраструктуру, обеспечив защиту корпоративных данных и предоставив сотрудникам безопасный удаленный доступ к рабочим приложениям.

Читайте подробно >

#кейсынубес

Больше не значит лучше: адекватный класс СКЗИ для бизнеса

Эта статья в блоге на Хабре Василия Степаненко для тех, кто любит “перебдеть”, и все информационные системы, в которых производится обработка персональных данных, категорировать по максимальному уровню защищенности, т.е. УЗ-1. Конечно же бывают случаи, когда действительно у информационной системы должен быть УЗ-1, но чаще все же этот уровень защищенности выводят на всякий случай, чтобы точно не придрались.

Иногда нужно применять средства криптографической защиты информации (СКЗИ) для защиты каналов связи, баз данных, съемных носителей, некоторые хотят и виртуальные машины шифровать в облаке и т.д. Кстати, непосредственно в облаке бывают только СКЗИ класса КС1, остальные потребуют обязательно использовать программно-аппаратный комплекс (КС2, КС3, КВ и КА), так что если вы уже в облаке или собираетесь туда мигрировать свои системы, вам точно стоит разобраться во всем или прочитать статью далее.

Читать далее на Хабре >

В нашем видео мы показываем, как происходит процесс уничтожения информации на жестком диске.

21 июня генеральный директор Nubes Василий Степаненко выступит в эфире онлайн-конференции AM Live: Безопасность российских облаков. Конференция посвящена ключевым рискам российской облачной инфраструктуры и подходу к построению зрелой комплексной кибербезопасности облачных сред. Ведущие эксперты IT-интеграторов и облачных провайдеров разберут тренды и прогнозы развития рынка в трехлетней перспективе, расскажут о технологиях и практике защиты облачных сред.

Время начала 11:00. Мероприятие бесплатное.
Для участия нужно зарегистрироваться по ссылке.

Через час начинается эфир с Василием Степаненко на конференции AM Live «Безопасность российских облаков». Время начала 11:00. Не пропустите!

Смотрите онлайн-трансляцию конференции.

Трансляция на YouTube.

Василий Степаненко на конференции AM Live «Безопасность российских облаков» рассказывает, почему Security Champions не нужен WAF.

Судя по результатам исследования Splunk, в ближайшие годы руководители департаментов информационной безопасности сосредоточатся на автоматизации ИБ. Уже очевидно, что в условиях прямых и косвенных угроз, разнородных и разноплановых атак «ручная» работа с вторжениями слишком дорого обходится компаниям.

Единственная возможность выйти из реактивного режима — идентифицировать и устранять киберугрозы до того, как они превратятся в инциденты. Как это реализуется в контексте автоматизации ИБ и согласуется с параллельным трендом на платформенные решения читайте в нашей статье.

Наши специалисты по информационной безопасности посетили конференцию «Как стать сервис-провайдером в инфобезе: быстрый старт».
На мероприятии присутствовали более 200 владельцев и директоров ИТ-компаний из 35 регионов нашей страны, занимающихся предоставлением сервисов. На конференции выступили топ-менеджеры компании "СёрчИнформ", которые рассказали о рынке ИБ-аутсорсинга в России, особенностях предоставления услуг и работе ИБ-аналитики. А также ответили на вопросы участников, касающиеся запуска новых бизнес-направлений.

Василий Степаненко на конференции AM Live «Безопасность российских облаков»

21 июня 2023 года состоялась конференция «Безопасность российских облаков», на которую были приглашены эксперты по информационной безопасности ведущих ИТ-компаний. В нашем видео отвечает на вопросы ведущего генеральный директор компании НУБЕС, Василий Степаненко.

Смотрите на YouTube >