Помните, вот здесь мы написали, что при любом инциденте важно в первую очередь смотреть логи? Это действительно упрощает расследование и поиск причины поломки. И среди всех ИБ-опций Nubes есть еще одна — сбор логов, касающихся инфраструктуры. Про другие опции мы рассказывали выше.

🛡 Преимущество №4. Централизованный сбор и анализ логов

Негативный сценарий
В интернете всплыла утечка базы данных компании. Саму атаку и выгрузку данных системы защиты не зафиксировали, и непонятно, как найти вектор атаки, по которому злоумышленники смогли добраться до базы данных.

Что может быть у провайдера нового поколения, чтобы такого сценария избежать
Централизованная система сбора и анализа логов (SIEM), которая позволяет выявлять аномалии и потенциальные угрозы. По логам можно провести расследование и понять, как злоумышленники провели атаку, а также правильно провести работу по исправлению уязвимостей.

В Nubes мы используем систему мониторинга VolgaBlob для сбора и анализа логов со всей инфраструктуры. Это позволяет нам оперативно выявлять подозрительные активности и информировать клиентов о потенциальных угрозах. В случае инцидента мы готовы предоставить полный доступ к логам и всячески помогать в проведении расследования.

Ну и в завершение это поста еще раз напомним, что сила в логах. И мы эти логи собираем, чтобы клиенты всегда знали, что привело к тому или иному инциденту.

Если работа облачного провайдера когда-нибудь станет сюжетом сериала, то без качественного музыкального сопровождения показывать его будет нельзя. Музыка это важно.

К счастью, мы подумали, какие треки прекрасно подчеркнули бы самые эпичные моменты в сюжете, и поделились ими ниже.

➡️ Когда миграция в облако прошла без инцидентов
Katrina and The Waves – Walking on Sunshine

➡️ Когда один дежурный администратор в отпуске, а алерты горят как новогодняя ёлка
Alicia Keys – Girl on Fire

➡️ Когда пишешь документацию в последний момент
Queen & David Bowie – Under Pressure

➡️ Когда обновляешь сервера без downtime
Elton John – I’m Still Standing

➡️ Когда коллега объясняет свою архитектуру на доске
Ylvis – The Fox (What Does the Fox Say?)

➡️ Запустили новый кластер, и он сработал идеально
Drake – Started From The Bottom

А какие треки звучат у вас в голове во время эпичных моментов в работе?

Атаки на IT-инфраструктуру, к сожалению, уже стали такой же обыденностью, как дождь или снег. А помимо этого бывают и другие проблемы: выход из строя жестких дисков, серверов, RAID-массивов, повреждение оборудования из-за аварий, ошибки ПО.

Увы, от этого никто не застрахован, и даже самые предусмотрительные компании сталкиваются с IT-сбоями и последствия для бизнеса могут быть не самыми приятными.

Хорошая новость в том, что есть способы избежать этих последствий.

27 мая в 11:00 (МСК) мы и наши партнеры ALP ITSM проведем открытый вебинар для CEO и CTO «Как сохранить непрерывность бизнеса и данные при ИТ-сбое? Инструкция для CEO!»

На вебинаре вы узнаете:

✖️ почему резервное копирование — это уже не страховка, а обязательная мера;
✖️ как теплый резерв в облаке позволяет продолжить работу при любом сбое;
✖️ как CEO может принять стратегические решения до того, как бизнес столкнется с реальной потерей;
✖️ что такое комплексный подход: схема 3-2-1 + теплый резерв в облаке;
✖️ кейсы из практики ALP ITSM и NUBES — реальные истории компаний, которые не остановились.

Без технических деталей — только о том, что важно знать руководителям.

Каждому участнику вебинара — специальное предложение:

➡️ Бесплатный аудит резервного копирования одного из IT-сервисов.
➡️ Разработка индивидуального решения реализации теплого резерва для одного из IT-сервисов в облаке Nubes.
➡️ Триал-доступ: 1 Тб хранилища на 3 месяца + 32 CPU/64 Гб RAM/500Гб SSD под теплый резерв.

Зарегистрироваться можно по ссылке.

Команда Nubes не стоит на месте и буквально недавно закончила работу над внедрением новой услуги. Теперь в нашем облаке можно развернуть безопасные и отказоустойчивые базы данных PostgreSQL версии 16 в двух форматах.

PostgreSQL на Kubernetes — хороший вариант для стартапов, которые планируют кратный рост, и сервисов критичных к downtime.

В чем фишка такого формата базы данных именно в нашем облаке? Их несколько!

✔️ Автоматическая отказоустойчивость
Кластер PostgreSQL размещается минимум на 3+ нодах Kubernetes, распределенных по разным хостам виртуализации. Даже при сбоях данные останутся доступными.

✔️ Разные модели распределения ресурсов
В готовом Kubernetes-решении, где администрирование кластера выполняется провайдером, предоставляется до 1 ТБ хранилища, а также гибкая настройка вычислительных мощностей рабочих узлов с минимальным шагом 0,001 процессорного ядра и 1 МБ оперативной памяти.

В приватном Kubernetes-кластере, где клиент полностью управляет системой, предоставляются расширенные возможности по ресурсам: дисковое пространство до 12 ТБ и доступ к 95% вычислительных мощностей (CPU и RAM) рабочих узлов (worker node).

✔️ Безопасная публикация
Доступ через внутренние имена для сервисов в кластере k8s или через LB с контролем доступа (ACL).

✔️ Надежное хранение
Данные на SSD-дисках с производительностью уровня VM. При миграции Node диск «переезжает» вместе с БД.

✔️ Резервное копирование «как в облаке»
Полные бэкапы раз в неделю + непрерывная архивация WAL-логов в наш S3. Расписание можно настроить под индивидуальные требования. Восстановление до конкретной транзакции.

PostgreSQL на ВМ — больше подходит для корпораций с legacy-системами, проектов с предсказуемыми нагрузками и команд, которые любят классику и не хотят погружаться в Kubernetes.

У этого формата тоже несколько преимуществ!

✔️ Автоматическая отказоустойчивость
Кластер из нескольких хостов + распределение по разным серверам виртуализации. Даже при падении сервера БД останется доступной.

✔️ Гибкость
vCPU, vRAM и дисковое пространство можно настроить под свои задачи. Для более бюджетного варианта есть single-host (но без отказоустойчивости).

✔️ Резервные копии «из коробки»
Автоматическое бэкапирование с возможностью восстановления данных даже после критических сбоев.

✔️ Безопасность как стандарт
У нас мощная команда ИБ-специалистов, которые, как Гэндальф, стоят между злоумышленниками и клиентами.

Узнать подробности размещения базы данных в облаке Nubes можно по ссылке.