Представьте коммунальную квартиру с большим количеством комнат. В каждой комнате стоит надежная дверь, но есть же еще окна и дверь в саму квартиру, через которые злоумышленники тоже могут проникнуть, чтобы делать свои недобрые дела.

А теперь вернемся в реальность. В мир облачной IT-инфраструктуры.

По сути, облако похоже на коммунальную квартиру с большим количеством комнат (компаний). Задача облачного провайдера оберегать все комнаты и сделать так, чтобы проникнуть в них было максимально сложно.

Традиционные облачные провайдеры чаще всего всю кибербезопасность отдают на откуп клиентам. «Вот вам хранилище, а дальше вы уже сами».

🌚 А вот новое поколение провайдеров, которые с заботой относятся к клиентам и их задачам, не просто предоставляет ресурсы, а делает это безопасно, закрывая часть вопросов с защитой.

Мы относим себя именно к таким. Как минимум потому, что у нас есть пять преимуществ, которые отличают наш подход к обеспечению базовой защиты от внешних угроз.

В один пост все уместить не удалось, поэтому будем рассказывать про эти самые преимущества в нескольких публикациях.

🛡 Преимущество №1. Защита от DDoS-атак на уровне L3/L4

Негативный сценарий
У вас интернет-магазин, и в самый пик продаж сайт этого интернет-магазина становится недоступным. Более того, клиенты не могут дозвониться в техподдержку или написать письмо. Причина? DDoS-атака на инфраструктуру. Без необходимой защиты канал связи утилизируется и отключается сетевое оборудование. Если такая атака длится несколько часов, компания может потерять миллионы рублей только из-за простоя.

Что может быть у провайдера нового поколения, чтобы такого сценария избежать
Защита от DDoS-атак на уровне L3/L4, которая позволяет сохранить доступность сервисов во время атаки на инфраструктуру. Они продолжают работать, хотя и могут испытывать повышенную нагрузку. В Nubes такая защита включена по умолчанию для всех клиентов.

Продолжение будет на следующей неделе.

Мы непросто так пришли на форум, кстати ☝🏻

➡️ Во-первых, мы стратегический партнер и в конце форума будем угощать участников собственным джином.

➡️ Во-вторых, два наших эксперта пришли, чтобы поделиться опытом с другими.

Один из них, генеральный директор Василий Степаненко, уже выступил.

Интересная мысль 2.

Раньше к бэкапам относились формально. Сейчас к этому вопросу подходят более серьезно и приходят в облака для создания полноценной системы бэкапирования.

Интересная мысль 3.

Облачный провайдер больше не про предоставление ресурсов, а про решение проблем клиента, поэтому на него накладывается интеграторская функция.

О том, что потребность в вычислительных ресурсах растет, последние несколько лет говорят очень много. Активное внедрение ИИ в бизнес-процессы не единственный фактор такого роста. У некоторых компаний есть необходимость работать с большими данными или создавать 3D-модели, например.

Но проблема в том, что доступность вычислительных ресурсов пока не самая лучшая.

Получается, что бизнес, которому нужны графические процессоры для создания сложных 3D-моделей, ресурсоемкого рендеринга или даже проектирования, вынуждены либо ограничивать свои потребности (и, как следствие, развитие), либо закупать дорогостоящее оборудование, что не всегда выгодно.

Хорошая новость в том, что есть и третий вариант — VDI c GPU A16 c профилем 4q, 8q или 16q в облаке Nubes, у которого есть ряд преимуществ:

➖ Масштабирования рабочих мест по запросу клиента.
➖ Гибкая конфигурация рабочего места.
➖ Лицензия на использование графического ускорителя уже включена в услугу (vGPU 2,4,6,8,16 ГБ).
➖ Протокол Blast, который без настройки оптимизирует отображение информации на экране, делая его плавным и четким.
➖ Безопасность на уровне нулевого доверия (запреты на перенос информации, защита от взлома) уже в составе услуги. Так же как и безопасность подключения.
➖ Простая интеграция с инфраструктурой клиента.
➖ Возможность аттестовать рабочие места под требования клиента.
➖ Выделенное оборудование корпоративного класса для некоторых проектов.

По сути, это готовый сервис, который снимает вопросы реализации, поддержки, обновления ПО и оборудования, потому что все это на себя берем мы.

По традиции уточнить детали услуги можно вот тут.

— Я поставлю такой пароль, который точно никто не разгадает!
— А логин?
— И логин тоже!

Мы уже говорили, что уделяем большое внимание безопасности наших клиентов. Защита от DDoS-атак на уровне L3/L4 лишь одно из наших преимуществ. Сегодня пришло время поделиться следующим, без которого вся облачная инфраструктура может оказаться в опасности. Даже если вы гуру в создании сложных паролей.

🛡 Преимущество №2. Двухфакторная аутентификация

Негативный сценарий
Пароли — это слабое звено в безопасности. Даже если сотрудник использует сложный пароль, он может быть скомпрометирован через утечку данных в другом сервисе. Например, если сотрудник использует один и тот же набор символов для личной почты и для доступа к облачной инфраструктуре, то взлом его личного аккаунта может привести к компрометации всей облачной среды. Злоумышленники могут получить доступ к данным, зашифровать их или удалить виртуальные машины.

Что может быть у провайдера нового поколения, чтобы такого сценария избежать
2FA для всех клиентских учетных записей, включая доступ к консоли управления облачными ресурсами, так как компрометация аккаунта администратора = полный доступ к инфраструктуре.

В Nubes двухфакторная аутентификация для учетных записей клиентов — обязательный инструмент. И даже если злоумышленник будет знать логин и пароль, он не сможет войти в систему без кода из мобильного приложения.

Казалось бы, инструмент очень базовый, но он сильно снижает риск взлома и для учетных записей администраторов просто мастхев.

GPU, защищенные VDI, бэкапирование — это все, конечно, здорово. У облачного провайдера такие сервисы практически мастхев и особого удивления уже не вызывают. А вот чем действительно стоит гордиться, так это уровнем заботы о клиенте!

В Nubes забота — один из приоритетов, и заботимся мы не только о том, чтобы все работало без сбоев и клиенты могли спокойно решать свои задачи. Мы также уделяем особое внимание безопасности каждого клиента. Про две опции, которые у нас есть, мы рассказали вот тут и вот тут. Пришло время делиться третьей.

🛡 Преимущество №3. Сканирование уязвимостей на публичных IP-адресах

Негативный сценарий
После публикации сервисов в интернете (онлайн-магазинов или корпоративных порталов, например), они становятся мишенью для хакеров. Злоумышленники могут воспользоваться уязвимостью в веб-сервере и получить доступ к данным или даже к управлению сервером. Такое возможно по разным причинам, в том числе и из-за ошибок в конфигурировании, которые могут допускать администраторы. Например, публиковать в сеть порты и сервисы, которые лучше бы оставить для внутреннего пользования.

Если не сканировать публичные IP-адреса на наличие уязвимостей, то можно даже не знать, что сервис открыт для атаки. И хоть следить за уязвимостями — это ответственность клиента, со стороны провайдера присматривать за IP-адресами бизнеса, который размещается на его ресурсах, — хороший тон.

Что может быть у провайдера нового поколения, чтобы такого сценария избежать
Регулярное сканирование публичных IP-адресов клиентов, которые размещаются в облаке, на наличие уязвимостей и неправильных конфигураций. Провайдер может информировать вас о найденных проблемах и рекомендовать меры по их устранению.

Мы регулярно проводим такое сканирование. Если находим проблему, то сразу же информируем клиента и даем рекомендации по ее решению.

Эта опция, кстати, включена по умолчанию у любого, кто размещается в нашем облаке. Потому что нам важно, чтобы каждый клиент спал спокойно. Так мы проявляем ту самую заботу, о которой говорили в начале поста.

Сегодня — «Международный день резервного копирования» и мы поздравляем всех, кто не верит в бессмертие серверов и знает, что «авось пронесет» — не стратегия!

Резервное копирование — это не просто формальность, а критически важная практика для защиты данных. Как минимум потому, что:

➡️ Ошибки случаются
Даже опытные специалисты могут допустить роковую оплошность — от случайного удаления данных до ошибочного изменения конфигурации.

➡️ Техника не вечна
Отказы оборудования, сбои в работе облачных провайдеров или повреждение носителей — без резервных копий восстановление может стать невозможным.

➡️ Киберугрозы реальны
Резервные копии — последняя линия защиты против ransomware и злонамеренных действий.

Обезопасить себя от всего этого достаточно просто — делаете бэкап по стратегии 3-2-1 и спите спокойно. Или праздники отмечаете.

Наша команда, кстати, реализовала успешный проект подобного бэкапа и, надеемся, совсем скоро о нем расскажем. А вы пока проверьте, когда последний раз делались резервные копии :)