МТС сообщила о планах своей дочерней компании MWS (MTS Web Services), которой будут переданы все облачные сервисы CloudMTS, ЦОД-инфраструктура МТС, а также некоторые ИБ-сервисы МТС RED. До конца этого года MWS, как ожидается, запустит целый ряд новых сервисов и направлений и займётся разработкой обновлённой публичной облачной платформы, в создание которой до конца 2025 года будет вложено более 7,5 млрд руб.

Публичная облачная платформа MWS задумана как экосистема инфраструктурных и сетевых сервисов, инструментов для хранения и обработки данных, PaaS и решений для защиты облачной инфраструктуры собственной разработки. Её создание ведётся в соответствии со стандартами информационной безопасности и защиты персональных данных, говорит компания. Согласно планам MWS, платформа станет доступной для бизнеса и пользователей в 2025 году.

MWS также работает над усилением собственной информационной безопасности, для чего интегрирует в своё облако ряд сервисов МТС RED. Решения МТС RED будут обеспечивать защиту всех облачных сервисов компании, включая не связанные с кибербезопасностью, например, инфраструктурных, сетевых, бизнес-приложений, сред разработки и т.д. Как утверждает компания, это сделает миграцию в облако ещё более безопасной.

Источник изображения: MWS

Планы MWS на этот год также включают запуск более 30 новых продуктов Enterprise-уровня, в числе которых сервисы по хранению, вычислению и информационной безопасности, базы данных, сетевые и корпоративные сервисы, приложения для разработчиков. Также будет развёрнут выделенный сегмент облака полностью на российском софте и оборудовании.

В 2024 году MWS планирует запустить ещё одно новое направление — ИИ-облако. Оно будет включать виртуальную инфраструктуру с ускорителями, специализированное ПО для разработки, обучения и развертывания ML-моделей, уже готовые ИИ-модели для разных индустрий и направлений, доступные по API, и ИИ-сервисы по модели SaaS. Кроме того, в случае необходимости заказчику будет предоставлена команда экспертов на всех этапах внедрения и использования ИИ. А для удовлетворения растущего спроса GPU-мощности компании будут увеличены в два раза.

Для решения особых ИТ-задач бизнеса будет создано подразделение Professional Services, специалисты которого помогут клиентам провести аудит ИТ-инфраструктуры и ИБ-решений предприятия, составить стратегию их облачного развития, а также провести миграцию в выделенный сегмент виртуальной инфраструктуры и взять на себя поддержку гибридных и частных инсталляций. При этом специалисты будут привлекать и интегрировать в облако партнёрские решения по модели SaaS в самых разных отраслях.

Предоставляющая облачные сервисы компания CloudMTS (входит в группу МТС) сообщила о получении заключения о соответствии требованиям российского стандарта безопасности финансовых операций ГОСТ Р 57580.1-2017.

Выполнение упомянутого стандарта является обязательным для работы банков и FinTech-организаций. Заключение о соответствии требованиям ГОСТа даёт CloudMTS возможность предоставлять финансовым организациям услуги виртуальной IT-инфраструктуры, в том числе аттестованной в соответствие со 152-ФЗ «О персональных данных», для размещения информационных систем, содержащих данные финансовых операций. ГОСТ был получен как на физическую инфраструктуру CloudMTS — два дата-центра в Москве и один в Санкт-Петербурге, так и на программное обеспечение и отдельные услуги провайдера для финансовых организаций.

Источник изображения: МТС

Помимо защиты информационных систем внутри своей инфраструктуры, CloudMTS также обеспечивает безопасность данных при их пересылке. Для этого в ЦОД, где развёрнуто облако, и в финансовой организации устанавливаются средства криптографической защиты информации (СКЗИ) — они шифруют данные при их передаче через сеть. СКЗИ в зависимости от требований банка могут быть в виде программно-аппаратного комплекса или в виде ПО.

Кроме соответствия ГОСТу Р 57580.1-2017, облако CloudMTS имеет защищённый сегмент, аттестованный по ФЗ-152, который позволяет размещать в нем государственные информационные системы и персональные данные. Также инфраструктура провайдера сертифицирована по международному стандарту безопасности PCI DSS, позволяющему хранить, обрабатывать и передавать данные банковских карт.

Облачный провайдер CloudMTS запустил сервис для защиты от DDoS-атак на базе партнерской платформы Qrator Labs. Система ограждает приложения и веб-ресурсы от действий злоумышленников вне зависимости от их географического расположения или сложности организованной киберкампании.

По оценкам Qrator Labs, количество DDoS-атак на российские предприятия и организации продолжает устойчиво расти, что отчасти объясняется сложившейся геополитической обстановкой. За первые шесть месяцев 2023 года общее число таких нападений выросло на 40 %. Во II квартале больше всего от DDoS-атак пострадал финансовый сегмент, на долю которого пришлось 44,34 % атак. Далее идут сферы электронной коммерции и онлайн-образования с результатом 13,68 % и 11,32 % соответственно.

Развёрнутый CloudMTS сервис обеспечивает защиту в несколько этапов. Сначала весь трафик, поступающий на защищённый ресурс, перенаправляется в партнёрскую сеть Qrator Labs, где анализируется на всех уровнях вплоть до L7. Затем после углубленной фильтрации с использованием различных алгоритмов обработанные данные направляются к защищенному приложению — либо через публичную сеть, либо через специально организованный канал L2 VPN. Таким образом, трафик DDoS-атак блокируется на периметре сети Qrator Labs, не достигая ресурсов клиента.

Источник изображения: CloudMTS

Защита приложений и техническая поддержка осуществляются в круглосуточном режиме. Пользователи получают доступ к ресурсам без каких-либо задержек и проверок CAPTCHA. Компаниям предоставляется подробная статистика о работе системы защиты. Предполагается, что решение будет востребовано среди ретейлеров, банков, инвестиционных и телекоммуникационных компаний, а также предприятий, работающих в сфере электронной коммерции и других организаций, ведущих бизнес в интернете. 

Компания МТС объявила о переходе на внутреннюю облачную платформу МТС Ocean, которая дополнит внешнюю коммерческую платформу провайдера #CloudMTS. Ожидается, что это позволит ускорить и унифицировать разработку облачных экосистемных продуктов, одновременно повысив их надёжность, масштабируемость и безопасность.

МТС Ocean — часть общей технологической инфраструктуры The Platform, объединяющей все сквозные IT-решения экосистемы МТС. Компания начала переход на эту платформу осенью 2022 года. Помимо среды Cloud Native для создания и эксплуатации внутренних технологических сервисов, МТС Ocean предоставляет облачную платформу для разработки и тестирования будущих коммерческих продуктов #CloudMTS.

Источник изображения: pixabay.com

В настоящее время МТС Ocean применяется собственными командами компании, в том числе в формате частного облака. Одновременно идёт процесс миграции основных продуктов МТС на данную платформу. Более 300 решений компании уже используют МТС Ocean, а к концу 2023 года планируется интеграция платформы в 80 % всех продуктов.

Ожидается, что переход на МТС Ocean позволит более эффективно выстроить работу продуктовых команд, снизив их затраты на создание и эксплуатацию инфраструктуры благодаря получению готовых базовых сервисов на платформе. К примеру, на выделение инфраструктуры потребуется не больше минуты, тогда как ранее на это могло уходить около трёх недель. В результате, общее время вывода на рынок новых продуктов и стоимость их разработки сократятся в два раза, а ежегодный экономический эффект от работы платформы составит около 1 млрд руб. при капитальных затратах на её внедрение в размере 700 млн руб.

«Благодаря платформе объединённые команды смогут использовать ряд сервисов PaaS и IaaS+ в режиме самообслуживания: базы данных, сервисы очередей, контейнерные и бессерверные технологии, другие решения, отвечающие стратегии перехода МТС от монолитной телеком-архитектуры к концепции Сloud Native», — отмечает компания.

Компания МТС сообщила о том, что облачный провайдер #CloudMTS значительно расширил федеральную зону покрытия: теперь она охватывает 11 российских регионов вместо прежних четырёх. Это поможет клиентам существенно снизить затраты, ускорить передачу данных и усилить безопасность.

Ранее подключить виртуальную инфраструктуру и другие сервисы #CloudMTS в непосредственной близости от себя могли заказчики в Москве, Санкт-Петербурге, Новосибирске и Владивостоке. Теперь к ним добавились Республика Татарстан, Краснодарский край, Свердловская, Пермская, Тюменская, Иркутская и Нижегородская области.

Источник изображения: МТС

Первой из новых площадок провайдера стала Казань: здесь используется собственная инфраструктура МТС. При развёртывании платформы применялись программно определяемые системы хранения данных. В результате, снижается стоимость использования при сохранении высоких показателей производительности и отказоустойчивости. В частности, как утверждается, услуги для клиентов обходятся дешевле на 40 %, а показатель доступности составляет 99,95 %.

«Облачные сервисы должны становиться ближе к клиенту: наступает эпоха граничных вычислений. Интерес к этим технологиям уже предъявляют промышленные, нефтегазовые компании, ретейлеры — и мы хотим стать первыми, кто сможет предложить эти услуги заказчикам по всей стране. Здесь у #CloudMTS есть преимущество: собственная сеть волоконно-оптических каналов связи и более 70 тыс. площадок с подведённой техникой и электричеством. На них можно развернуть любую необходимую клиенту нагрузку», — отмечает Вера Баева, директор по развитию продуктов #CloudMTS.

Предоставляющая облачные сервисы компания #CloudMTS объявила о выходе на рынок DBaaS (Database-as-a-service) и запуске сразу трёх услуг для хранения и управления данными корпоративных клиентов: двух облачных систем управления базами данных — PostgreSQL и Redis, а также брокера сообщений Apache Kafka.

Решения класса DBaaS представляют собой готовые и настроенные базы данных, за управление и администрирование которыми отвечает облачный провайдер. Такие сервисы востребованы в организациях, которые хотят упростить свою работу с СУБД и не тратить время на непрофильные задачи: покупку и обслуживание соответствующего оборудования, его настройку и обновление, обеспечение доступности кластера в режиме 24/7 и работу средств информационной безопасности.

Источник изображения: dbaas.nl

Спрос на DBaaS растёт вместе с объёмом рынка облачных СУБД в мире и в России. По оценке Gartner, за последние пять лет выручка в этом сегменте выросла более чем в два раза, по итогам 2022 года достигнув $80 млрд. Всего в мире насчитывается почти 400 различных СУБД. В России до недавнего времени на рынке лидировали иностранные вендоры: Oracle, IBM и Microsoft. После ухода ряда крупных производителей СУБД из страны вырос спрос на решения на базе Open Source, в том числе, на PostgreSQL, Redis и Kafka.

Упомянутые сервисы развёрнуты в двух дата-центрах #CloudMTS: в Москве и Владивостоке. В течение года компания планирует открыть зоны доступности DBaaS и в других регионах России, а также пополнить продуктовый портфель ещё десятью облачными службами.

Компания МТС анонсировала отечественное облачное решение для управления корпоративной сетевой инфраструктурой — Cloud SD-WAN. Продукт представляет собой альтернативу системам зарубежных поставщиков, которые в сложившейся геополитической обстановке приняли решение покинуть российский рынок, и предназначен для централизованного управления корпоративными сетями связи в географически распределённых точках.

Решение предоставляется «под ключ» в рамках платформы #CloudMTS и включает все необходимые компоненты — от каналов связи, ПО и оборудования до разработки схемы внедрения, миграции и поддержки. В основу положены аппаратные элементы Caswell и отечественная платформа BI.ZONE Secure SD-WAN. Комплекс отличается простотой внедрения и использования — конечное устройство (CPE) достаточно подключить к сети и активировать по ссылке в почте, а все прочие настройки администратор сети сделает удалённо через единую панель управления.

Изображение: МТС

В панели можно проверять, доступны ли основные и резервные каналы связи, распределять трафик, управлять маршрутизацией, задавать настройки безопасности, подключать и отключать новые подразделения, настраивать сегментирование сети, составлять чёрные и белые списки IP-адресов, управлять встроенным VNF-брандмауэром. Комплекс, по словам МТС, обеспечивает высокий уровень доступности даже для бизнес-критичных сервисов.

«Зарубежные поставщики SD-WAN ушли из России, что создало для большинства компаний риски потерять работоспособность и безопасность корпоративной сети. Провайдер #CloudMTS пришёл на помощь клиентам: мы разместили сети заказчиков в защищённом контуре МТС. Партнёрство с BI.ZONE — следующий шаг в нашей программе по развитию альтернативных решений для российских компаний. Внутреннее тестирование показало совместимость BI.ZONE c оборудованием Caswell», — отмечает МТС.

Облачный провайдер #CloudMTS, принадлежащий оператору МТС, запустил отечественный сервис для глобального распределения интернет-трафика GSLB (Global Server Load Balancing). Платформа ориентирована на крупные компании, финансовые организации, торговые площадки и пр.

Система позволит заказчикам регулировать нагрузку на клиентские приложения, автоматически распределять интернет-трафик из разных регионов и сохранять непрерывный доступ пользователей к сайтам и онлайн-службам. Поддерживаются алгоритмы балансировки Weighted Round Robin и Failover group. Сервис позволяет проверять доступность узлов по протоколам HTTP, HTTPS или TCP, а также осуществлять переадресацию DNS-запросов.

Нажмите для увеличения / Источник изображения: МТС

Среди возможностей облачной системы выделяются функции управления трафиком между разнесёнными площадками, проверка работоспособности узлов в целевой группе для обнаружения сбоев и минимизации простоев, а также управление перегрузками.

«Балансировщик GSLB подключается и настраивается за несколько минут и сохраняет стабильный доступ к интернет-ресурсам. Посетители сайта его работу не замечают, они загружают страницы через браузер, как обычно. В это время GSLB направляет запрос на сервер, отвечающий за ресурс, определяет, какие IP-адреса доступны, и устанавливает соединение. Если один из дата-центров компании недоступен или на него идет слишком много запросов, GSLB перенаправит пользователя на другой сервер», — отмечает #CloudMTS.

Благодаря GSLB сервисы клиента остаются доступными в любое время, даже в моменты пиковых нагрузок. Кроме того, обеспечивается аварийное восстановление сервисов. Для заказчиков доступна техническая поддержка в режиме 24/7.

МТС начала продажи продуктов ГК «Астра» и сервисов на их основе — клиентам облачного сервиса #CloudMTS стали доступны платформа виртуализации «Брест», диспетчер подключений виртуальных рабочих мест Termidesk и защищенная операционная система Astra Linux.

«Брест» — защищенная платформа для создания виртуальной инфраструктуры. Termidesk — продукт для организации виртуальных рабочих мест сотрудников (VDI). Решение может работать как под управлением Windows, так и под Linux-подобными ОС. Как поясняют в пресс-службе, работа с этими решениями в облаке #CloudMTS позволит клиентам снизить затраты на ИТ-инфраструктуру, ускорить масштабирование. МТС проводит расширение портфеля российскими разработками в рамках программы импортозамещения. Так, летом компания начала продажи российских Linux-систем «Альт».

Источник изображения: cloud.mts.ru

В мае 2022 года МТС объявила о запуске масштабной программы расширения сети дата-центров с целью развития облачных сервисов. На первом этапе компания планирует развернуть четыре больших вычислительных комплекса в Ростове, Туле, Екатеринбурге и Хабаровске. Под строительство еще 15 дата-центров МТС выкупит землю и подведет к площадкам мощности. Для реализации первого этапа программы, рассчитанного до 2024 года включительно, потребуется порядка 6 млрд руб.

Компания МТС получила статус реселлера «Базальт СПО», российского разработчика операционных систем «Альт», использующих ядро Linux. Отныне корпоративным клиентам облачного провайдера #CloudMTS доступны как виртуальная инфраструктура, так и лицензии этих отечественных ОС.

«Базальт СПО» разрабатывает решения и выпускает дистрибутивы, используя собственные технологии и инструменты. Основа всех продуктов — собственный репозиторий «Сизиф» (Sisyphus), представляющий собой один из крупнейших в мире банков пакетов свободных программ с поддерживаемой целостностью. Репозиторий доступен для архитектур x86, x86_64, aarch64, armh (elvees), RISC-V, MIPS («Байкал»), e2kv3/e2kv4/e2kv5 («Эльбрус») и пр.

Источник изображения: «Базальт СПО»

Соообщается, что платформы семейства «Альт» спроектированы с учётом возможности интеграции между собой и позволяют создавать ИТ-инфраструктуры любого масштаба. Они совместимы с другими популярными отечественными продуктами и обладают пакетом встроенных приложений (офисных, web-браузеров и др.).

Отмечается, что «Базальт СПО» имеет лицензии ФСТЭК на деятельность по разработке и производству средств защиты конфиденциальной информации, а также на деятельность по технической защите конфиденциальной информации. Причём действуют эти лицензии бессрочно. Операционные системы «Альт» включены в Единый реестр российского ПО.