Внешние угрозы — не единственная причина утечки важных данных. Есть еще и внутренние, которым внимания уделяется чуточку меньше. Вот тут мы делились матрицей внутренних угроз. Она наглядно показывает, что сотрудники компании могут навредить не хуже, чем хитрые хакеры извне.

Команда ИБ в Nubes убеждена, что лучше перебдеть и подстраховаться со всех сторон. Поэтому, помимо всех сервисов защиты от внешних угроз, мы вместе с нашими партнерами «АйТи Бастион» предлагаем клиентам еще одно для защиты от внутренних.

PAM-платформа СКДПУ НТ

СКДПУ НТ обеспечивает эффективный контроль и анализ всей активности привилегированных пользователей, выявляет аномалии в поведении и реагирует на инциденты, сохраняя непрерывность бизнес-процессов организаций.
PAM-платформа базируется на российской ОС Astra Linux SE, сертифицирована ФСТЭК России по УД-4 и МО НДВ-2. Система внесена в Реестр отечественного ПО.

Все отлично, все здорово, но зачем оно нам?

✔️ Во-первых, этот сервис обеспечивает соответствие требованиям компаниям, попадающим под регулирование ПДн, ГИС и КИИ.
✔️ Во-вторых, РАМ-платформа минимизирует риск утечек и кибератак за счет строгого управления правами.
✔️ В-третьих, так как сервис размещается в нашем облаке, его можно быстро развернуть и масштабировать под ваши задачи без капитальных затрат.

Для крупного бизнеса с большой организационной структурой и чувствительными данными - это мастхэв. И узнать подробности об этом мастхэве можно вот здесь.

Kubernetes стал стандартом для управления контейнерами, но его самостоятельное развертывание и поддержка — сложная задача. Нужно настраивать кластеры, следить за обновлениями, обеспечивать безопасность и отказоустойчивость.

А если управлять контейнерами необходимо крупному бизнесу с несколькими кластерами? DevOps-инженерам придется посвящать все рабочее время их обслуживанию или…

… можно воспользоваться Kubernetes as a Service на базе платформы «Штурвал», который доступен в нашем облаке. Воспользоваться и получить в одном продукте:

✔️ Готовые кластеры Kubernetes с SLA 99,95%.
✔️ Развертывание кластеров в несколько кликов.
✔️ Централизованное управление множеством кластеров из одной панели.
✔️ Поддержка hybrid-cloud сценариев.
✔️ 30+ предустановленных модулей (мониторинг, логирование, безопасность) с автообновлениями.
✔️ Администрирование от команды Nubes.
✔️ Защищенную инфраструктуру в московском ЦОДе уровня Tier III с защитой от DDoS.

В общем, Kubernetes as a Service на базе платформы «Штурвал» — это возможность быстро запустить проект и сократить операционные затраты.

Все подробности можно узнать по ссылке.

«Меньше слов и больше пользы» — подумали мы и решили наглядно показать вам отличие инженерного облака и облака, как продукта. Сделали это в формате инфографики. Чтобы не грузить вас в эту жаркую пятницу полотном текста.

Хотя несколько пояснений все-таки дадим, чтобы вы понимали, какие вообще бывают облака:

💗 Публичное облако = «Коммуналка» (общие ресурсы, у каждого клиента своя «комната»)
💗 Частное облако = «Отдельный дом» (все ресурсы у одного клиента)
💗 Инженерное облако = «Коммуналка с лабораториями» (общая инфраструктура, но в каждой «комнате» — полигон для тестов)

Зачем нужно инженерное облако, мы расписали справа в большом домике. Все остальное должно быть понятно. А если непонятно, то задавайте вопросы в комментариях, будем рассказывать подробнее.

P. S. Наш директор по коммуникациям собственноручно сделала эту инфографику в паре с ИИ, и она однозначно заслуживает много огней.

Почта и мессенджеры — это прекрасно! Но только не в тех случаях, когда ваш юрист шлет договоры через WhatsApp, бухгалтерия заливает отчеты в личный облачный диск, а отдел разработки синхронизирует ТЗ через… не будем говорить что.

У всех этих способов коммуникации есть свои недостатки:

➖ Небезопасно (прощай, NDA)
➖ Неудобно (версии файлов теряются, как носки в стирке)
➖ Не для бизнеса (ни контроля, ни интеграций, ни аудита)

У нас такое не в почете. Особенно первый пункт. Поэтому для текущих и будущих клиентов мы нашли решение и запартнерились с Valo Cloud — безопасным сервисом для обмена данными в корпоративном сегменте.

Вот почему это как бальзам на душу CTO, CEO и CISO:

— есть десктоп-клиент и мобильный клиент;
— генерация публичных ссылок с настройкой прав и контролем;
— брендирование под компанию;
— возможность редактирования документов в онлайн-режиме;
— документированный REST API;
— шифрование трафика и хранилища;
— интеграция с Kaspersky, InfoWatch и др;
— журналирование каждого действия.

Варианта использования Valo Cloud два:

1. SaaS-версия, которую можно протестировать бесплатно.
2. Приватная инсталляция в облаке или у вас в серверной.

По традиции, чтобы предметно все обсудить, нужно написать вот сюда.

Кибербеза много не бывает, согласны? А если мы вам скажем, что все-таки бывает? Точнее, не так! Можно слишком сильно увлечься со сложными системами защиты и… упустить из виду базовые правила безопасности. Например, не клеить стикер с паролями на монитор.

Это кажется бредом из какого-то прошлого, но нет, подобные случаи до сих пор бывают. И мы решили о них рассказать!

24 июля в 16:00 (МСК) в этом телеграм-канале пройдет эфир, на котором мы не будем вас ничему учить и грузить голову серьезными способами защиты информации. Подобных вебинаров и без нас хватает.

Вместо этого наш директор по эксплуатации облачных сервисов Николай Стасюк и контент-маркетолог Дмитрий Номировский пообщаются в живом формате про ИБ-факапы, которые вызывают такой смех, что слезы наворачиваются.

Зачем?

✖️ Во-первых, чтобы вы направили фокус внимания на очевидные вещи, про которые очень легко забыть и не повторяли ошибки из наших историй.
✖️ Во-вторых, чтобы от души посмеяться над абсурдностью некоторых ситуаций.

Важная оговорка: истории реальные и собрали мы их из опыта наших коллег до того, как они стали частью Nubes.

Регистрироваться на эфир не нужно, просто подключайтесь к трансляции 24 июля в 16:00 (МСК). До встречи!

Сегодня мы провели открытый эфир, на котором Николай Стасюк, директор по эксплуатации облачных сервисов, и Дмитрий Номировский, контент-маркетолог, разобрали топ-5 реальных кейсов, где кибербезопасность пала жертвой человеческой… скажем так, «креативности».

Это были не выдуманные страшилки — всё происходило на самом деле (но не в Nubes, а до того, как герои историй стали частью нашей команды).

Так вот, делимся записью эфира с теми, кто не смог присутствовать и тайм-кодами:

01:50 — История №1. Про DMZ и некомпетентного ИБ-специалиста.
06:00 — История №2. Про бэкап и менеджер паролей.
11:00 — История №3. Про Excel.
15:20 — История №4. Про Новый год, икру и фишинговую рассылку.
24:50 — История №5. Про удаление не тех данных.
29:20 — Бонусная история про гепарда.
32:00 — Ответы на вопросы.

Что после просмотра эфира (если еще не посмотрели) вы получите... как минимум в теории:

✔️ Дозу смеха — потому что некоторые ситуации были слишком абсурдными.
✔️ Каплю ужаса — потому что это реально происходило.
✔️ Запущенный мыслительный процесс — потому что теперь знаете, как не надо делать.

P. S. Если у вас есть свои истории про ИБ-факапы — пишите в комментарии. Вдруг они спасут чей-то бизнес.