PaaSсмотрим: как облачным провайдерам конкурировать сегодня?

Сегодня поделимся с вами любопытными мыслями менеджера по продуктам Linx Cloud Станислава Братчикова на тему коммодитизации ИТ-услуг.
 
🤔Что такое коммодитизация?
Когда услуги становятся стандартными и легко заменяемыми, конкуренция неизбежно приводит к снижению цен и уменьшению прибыли провайдеров. Казалось бы, клиенты от этого могут только выиграть. Но не тут-то было. Стимул для инвестирования в исследования и разработки пропадает, а в конечном счете проявляются и другие минусы. О них подробнее в статье.

⛑И волки сыты, и овцы целы. Вектор на PaaS
Станислав рассматривает PaaS как решение проблемы унификации услуг облачных провайдеров. PaaS – высокоуровневая платформа и набор инструментов для разработки, тестирования, развертывания и управления приложениями. По оптимистичной оценке IKS, размер рынка PaaS в РФ к 2024 году должен достигнуть почти 11 миллиардов рублей.

Плюсы: PaaS ближе к бизнесу и дает клиенту больше, чем просто ресурсы:
▪️проникновение в процессы и уникальные функции: интегрированные среды для разработки, автоматическое масштабирование, поддержка различных языков программирования и фреймворков и т.д.;
▪️существенное сокращение времени и затрат на разработку приложений;
▪️удобная платформа для экспериментов с новыми идеями без значительных капитальных затрат. 

PaaS вполне может стать тем противовесом в процессе коммодитизации, решить вопрос уникальности предложения для клиентов. Как именно, читайте статью на нашем сайте.

А вы пробовали PaaS решения или только присматриваетесь? 
Пишите в комментариях 👇

#комментарий_эксперта
#PaaS

@linx_cloud_dc - Сейф для данных

Рейтинг ИБ-уязвимостей

Недавно был опубликован интересный отчет Google Cloud Threat Horizons Report за III квартал. По данным отчета, за последние 12 месяцев большинство успешных атак было связано с недостатками процедуры аутентификации (почти 50%). Второе место с большим отрывом занимают атаки на API (16.5% ). На третьем месте атаки, связанные с уязвимыми конфигурациями.

Георгий Беляков, руководитель отдела информационной безопасности Linx Cloud, сравнил выводы, сделанные в отчете Google Cloud Threat Horizons Report, с данными OWASP Top 10 Web, в  котором недостаток механизмов аутентификации занимает далеко не первое место, а всего лишь седьмое. 

Действительно, все больше организаций следуют концепции нулевого доверия и применяют механизмы двухфакторной аутентификации, чтобы снизить риски компрометации учетных данных. Это касается не только веб-доступа, но и VPN, RDP и SSH. 

Уязвимости, связанные с небезопасной конфигурацией, занимают в OWASP Top 10 Web лишь 5-ю строчку, что в целом соответствует выводам в Google Cloud Threat Horizons Report. 
Примечательным является то, что уязвимости, позволяющие реализовать инъекции, в OWASP Top 10 WEB занимают 3-ю строчку и традиционно являются наиболее популярными в веб-приложениях, при этом отчет Google показывает, что за последние 12 месяцев успешные атаки составили менее 1%. Можно предположить, что это связано с развитием DevSecOps-технологий и применением WAF. Что касается угроз, связанных с API, то у OWASP есть отдельный документ по наиболее популярным уязвимостям OWASP Top 10 REST API.

Почему данные исследований настолько разнятся?
Отчет Google преимущественно связывает угрозы с человеческим фактором: небезопасные пароли, уязвимости в исходном коде, уязвимости конфигурации, несвоевременное обновление ПО и т.п. Рейтинг OWASP Top 10 Web более общий и собирает статистику web-уязвимостей со всего мира.

Ключ к построению безопасных систем - регулярный анализ защищенности и оценка рисков. Для этого можно применять и упомянутые выше документы, и другие методики, такие как ISO 27005, NIST 800-30 и реестры популярных уязвимостей, например, OWASP Kubernetes Top 10 и OWASP Top 10 CI/CD Security Risk.

Какими методиками вы пользуетесь, чтобы оценить ИБ-риски?

#комментарий_эксперта
#ИБ

@linx_cloud_dc - Сейф для данных

Льготное электричество для новых ЦОД
 
Недавно вышла новость в ТАСС о том, что Премьер-министр РФ Михаил Мишустин поручил проработать вопрос льготного технического присоединения к электрическим сетям новых ЦОД. Предложения от министерств должны быть сформированы к 15 февраля 2024 года. 
 
Мы пообщались с Тарасом Чирковым, директором по эксплуатации ЦОДов Linx Datacenter, который непосредственно участвует в процессе разработки предложений в рамках АНО КС ЦОД.

«Совместно с АНО КС ЦОД мы принимали участие в формировании рекомендации касательно ЦОДов. Изначально предлагалось остановиться на том, что ЦОДам нужно подключать первую категорию энергоснабжения, что сильно повысило бы стоимость капзатрат при строительстве. Я предложил рассмотреть льготное подключение для ЦОДов. Радует, что рекомендация была взята за основу для дальнейшей проработки. 

Это станет эффективным стимулом для запуска новых проектов строительства ЦОДов. Снижение капзатрат за счет присоединения к электросетям по льготному тарифу позволит сократить срок окупаемости проекта и конечную стоимость услуг для потребителей услуг.

Данное решение важно и непосредственно для нас, с учетом наших планов по строительству ЦОДов в нескольких регионах РФ. Ждем, какие условия для подключения электроэнергии будут представлены в феврале.»

Как вы считаете, инициатива подтолкнет к строительству новых ЦОДов? Пишите в комментариях 👇

#комментарий_эксперта #ЦОД

@linx_cloud_dc - Сейф для данных

Linx 20 лет! Движение только вперед 🚀

Наша история на российском ИТ-рынке началась в 2003 году, и в этом году мы отмечаем юбилей. Мы решили разделить это замечательное событие с нашими клиентами и партнерами и 23 ноября организовали праздничный вечер.

Также на свой день рождения мы подготовили подарки, о которых объявим на следующей неделе. Не пропустите!

А пока делимся с вами видео о нашем празднике ☺️


#Linx_мероприятия #Linx_20лет

@linx_cloud_dc – Сейф для данных

Дарим подарки по случаю 20-летия Linx в России! 🎁

В честь юбилея Linx объявляет акцию: «Нам 20 – Вам 20% скидка»
В акции могут участвовать новые и текущие клиенты. Приобретайте сервисы, которыми не пользовались раньше, и получите скидку 20%, которая будет действовать весь 2024 год.

🚀Спешите, акция действует только на заказы, размещенные до 31.12.2023 г. 

Linx — это надежное отказоустойчивое облако и услуги ЦОД на базе собственных дата-центров уровня Tier III в Москве и Санкт-Петербурге.

Рассчитать стоимость сервисов и сделать заказ можно на сайте Linx

#Linx_20лет #Linx_акция

@linx_cloud_dc – Сейф для данных

Итоги года №1. Новые сервисы в облаке и не только 📬

Декабрь – время подводить итоги уходящего года. Мы решили вспомнить, каким запомнится уходящий год для наших клиентов.

Мы расширили пул актуальных облачных сервисов:

✈️ Запустили облачный файервол следующего поколения NGFW, на основе разработки отечественного вендора UserGate. Он защищает ИТ-ресурсы наших клиентов от самых «хитрых» хакерских атак;

✈️ Внедрили удобный сервис миграции в облако Linx Cloud на базе «Хайстекс Акура», который обеспечивает «бесшовную миграцию под ключ» снижая риски сбоев и потерю данных;

✈️ Усилили уровень защищенности корпоративных данных наших клиентов в облаке с помощью многофакторной аутентификации от MULTIFACTOR;

✈️ Сделали доступной возможность выгодно и в сжатые сроки построить частную облачную инфраструктуру «под ключ» на базе российской платформы виртуализации SharxDC.

Мы делаем наши сервисы доступнее:

🤝 Запустили партнёрскую программу, теперь наши ресурсы можно прибретать через партнеров, а также можно заработать на продаже нашего облака.

🔥 Разработали программу грантов для молодых ИТ-стартапов.

В новом году мы готовим ещё больше классных и полезных сервисов для вашего бизнеса! Оставайтесь на связи😉

#Linx_итогигода23

@linx_cloud_dc – Сейф для данных

Итоги года №2

Ранее мы рассказали о том, какие сервисы пополнили линейку облачных продуктов Linx в 2023 году. Сегодня продолжаем подводить итоги года и вспомним топ-10 в различных рейтингах. 

2️⃣ место среди самых «выгодных» IaaS–провайдеров по стоимости ресурсов. В основе рейтинга от Market.CNews лежало сравнение стоимости IaaS на заданную конфигурацию. Чем ниже цена, тем выше место провайдера в рейтинге. 

6️⃣ место среди лидеров рынка GPU Cloud. При составлении рейтинга CNews учитывался тип платформы виртуализации, количество конфигураций, типы процессоров, продолжительность тестового периода, SLA и т.д. 

6️⃣ место по резервному копированию в облаке (BaaS). Эксперты Market.CNews отметили среди преимуществ низкие цены Linx, собственные дата-центры и наличие тестового периода до трех месяцев.
 
6️⃣ место по сервису Kubernetes в рейтинге облачных провайдеров от CNews.

7️⃣ место среди крупнейших поставщиков услуг ЦОД в России. Аналитики CNews оценивали рост количества стойко-мест за последние несколько лет, количество ЦОД, их мощности и планы по запускам. 

8️⃣ место по сервису DBaaS в рейтинге облачных провайдеров от CNews.

9️⃣ место в рейтинге IKS Consulting по количеству стоек в ЦОД, введенных в эксплуатацию.

"В предстоящем году Linx продолжит усиливать облачное направление на базе собственных дата-центров. Мы традиционно готовы обеспечить высочайшую надежность, широкую функциональность, максимальную безопасность облачных сервисов и круглосуточную поддержку", – поделился планами руководитель направления облачных продуктов и решений Linx Олег Федоров.

#Linx_итогигода23

@linx_cloud_dc - Сейф для данных

Итоги №3. Дважды до Луны и обратно, или сколько километров преодолели сотрудники Linx за 20 лет 🚀🌗

В 2023 году Linx отметил юбилей - 20 лет в России. Подготовили интересную инфографику, чтобы поделиться с вами нашими достижениями на этом увлекательном пути. 🏆

#Linx_итогигода23

@linx_cloud_dc - Сейф для данных

Особенности национальной виртуализации: как мы исследовали программно-аппаратную платформу виртуализации SharxBase.
 
В новой статье на Хабре руководитель отдела по облачным сервисам Linx Алексей Медведев совместно с облачным инженером Антоном Бахваловым рассмотрели плюсы и минусы решения на базе российской платформы виртуализации.
 
Также из статьи вы узнаете:
🔸 Какими особенностями обладает гиперконвергентное решение от SharxDC;
🔸 Что можно делать на базе системы, а какой функционал пока не доступен;
🔸 Сколько времени потребуется для настройки и можно ли её сделать самому;
🔸 Какие есть основные сценарии использования SharxBase и т.д.
 
💥 Эксклюзив: вы увидите, как выглядит интерфейс изнутри со скриншотами и описанием.
 
Оставляйте комментарии к статье на Хабре и задавайте вопросы.👇

#Linx_Хабр #Частное_облако #виртуализация

@linx_cloud_dc - Сейф для данных

Друзья, поздравляем с наступающим Новым годом и Рождеством! 🎄
 
Желаем вам мира, любви и процветания. 🌟 

Наш Cloud Санта волшебный, он принесет вам счастье в новом году: вычислительные ресурсы будут доступны в любое время, резервные копии будут создаваться в срок и на несколько носителей, миграция будет быстрой, а DDoS-атаки обойдут стороной.

Мы рады, что этот год вы провели вместе с нами)
Отличного отдыха и до встречи в 2024!
 
С теплом, команда Linx ❤️

📌 Подборка самых интересных публикаций Linx

Уже вспомнили пароли от учетных записей? После праздников непросто войти в рабочий режим.
Мы вам с этим поможем. 😉 Подготовили подборку самых полезных и актуальных публикаций за прошлый год.

Облака

✅ Сможет ли открытое ПО вытеснить вендорские решения из cloud-сектора?
✅ Почему главные «любители» облаков – это ритейл, ИТ и банки. И почему здравоохранение пока не готово к облакам 
✅ По каким критериям можно правильно оценить стоимость размещения в облаке
✅ Статистика. Kubernetes: в облаке или он-прем?
✅ BaaS-кейс: как мы провели миграцию с CommVault на Veeam 
✅ Рынок виртуализации в текущих реалиях
✅ Кейс: миграция из европейского частного облака на российское публичное
✅ Вебинар: пути развития крупного бизнеса на базе отечественного частного облака
 
ЦОДы

✅ ТОП-5 ошибок в работе с ЦОД: что упускают из вида потребители, проектировщики и команда эксплуатации
✅ Выбираем идеальную PDU для ЦОД
✅ Как научить управлять ЦОДом: путь Linx
✅ Как правильно организовать резервирование электропитания в ЦОД, рассматриваем систему резервирования 2N

Безопасность
✅ Как убедиться в безопасности облака
✅ Рейтинг ИБ-уязвимостей

В наступившем году мы планируем больше говорить о том, как защитить свой бизнес от ИБ-угроз, продолжим делать полезные разборы, делиться кейсами и экспертным мнением. Не переключайтесь!

#Linx_подборки

@linx_cloud_dc - Сейф для данных

Варианты развертывания частного облака и сценарии их использования 🔎

Как и обещали, делимся полезным постом о частном облаке. Стоит определиться с понятием. Частное облако – это облачная инфраструктура, физически изолированная под конкретного клиента. Именно от степени изоляции зависит как оно будет реализовано. 

Евгений Макарьин, руководитель группы разработки продуктов и решений Linx рассказал о существующих моделях развертывания частного облака в рамках непростой задачи импортозамещения и кому эти модели подходят.

1⃣ вариант. Обособление серверов.
Общие железки, но отдельный физический кластер. В рамках публичного облака изолируется часть серверов, сеть и хранилища остаются теми же, но ресурсы логически отделены друг от друга.
♻Использование. Этот сценарий применим для приложений, расположенных на собственных мощностях клиента. Без рефакторинга перенос таких приложений в облако затруднен.

2⃣ вариант. Физическая изоляция ресурсов.
Сеть и хранилища полностью выделены под конкретного клиента. При этом оборудование может быть в общем шкафу с публичной инфраструктурой, но в своей выделенной стойке или даже на собственной площадке в ЦОД или серверной.
♻ Использование. Гибкий сценарий, позволяющий получать максимум из облака и on-premise: размещение как у себя, так и на стороне провайдера, перенос обслуживания инфраструктуры на провайдера, выбор между CAPEX и OPEX моделями.

3⃣ вариант. Полная изоляция.
Частное облако размещается в отдельном от соседей помещении. Инфраструктура аттестована под высокие требования ФЗ-152, ГИС, КИИ и оснащена дополнительными средствами защиты. Используется отечественная платформа виртуализации на российском ПО с сертификатами ФСТЭК и лицензией ФСБ. 
♻Использование. Сценарий актуален, когда нужно размещать государственную информационную систему высочайшего класса защищенности и/или ИСПДн должна соответствовать максимальному уровню защиты. Этот вариант не так прост в реализации, разберем отдельно в следующем посте. 

Какой вариант больше подходит вашему бизнесу? Делитесь в комментариях.👇

#комментарий_эксперта #Частное_облако 

@linx_cloud_dc - Сейф для данных

Чек-лист: как убедиться, что облако надежное и безопасное ⛅

То и дело слышно про падение облаков или DDoS-атаки на ИТ-инфраструктуру крупных и небольших компаний. Мы с коллегами подготовили полезный чек-лист, который поможет оценить защищенность и надежность облака, в котором вы разворачиваете инфраструктуру.

ЗАЩИЩЕННОСТЬ

✅ Наличие  аттестованных периметров облака: ГИС, К-1, УЗ-1
✅ Наличие сертификатов 152-ФЗ, PCI DSS, ISO в области информационной безопасности и непрерывности деятельности (ISO 27001, 22301 и др.), ГИС
✅ Защищенность облака подтверждена независимыми аудитами
✅ Провайдер готов фиксировать ответственность в договоре
✅ Провайдер готов предоставить выписки из моделей угроз/оценки рисков (демонстрирует зрелость ИБ процессов)
✅ Облако оснащено встроенными и дополнительными опциями ИБ: защита от DDoS-атак и вирусов, сканирование на уязвимости, межсетевой экран, MFA, ГОСТ-VPN

НАДЕЖНОСТЬ

✅ Уровень надежности ЦОДов не менее Tier III, а их uptime составляет 100%. Плюсом будет, если ЦОДы находятся в собственности провайдера
✅ Облако развернуто на базе двух или более ЦОДов, территориально распределенных
✅ Провайдер гарантирует SLA облака не менее 99,95% 
✅ Провайдер предлагает набор решений для защиты от сбоев и потери данных: от резервного копирования до аварийного восстановления (DR и DRaaS) 

На всякий случай присмотрелись к своему облаку - у нас все сходится, проверку прошли ☺️ 

А как у вас? 

#Linx_cloud
@linx_cloud_dc - Сейф для данных