Компания «Информационные технологии и коммуникационные системы» («ИнфоТеКС»), занимающаяся разработкой VPN-решений и средств криптографической защиты информации, сообщила о получении положительного заключения Федеральной службы безопасности Российской Федерации на продукт ViPNet CSP версии 4.4.8.

ViPNet CSP 4 предназначен для взаимодействия с системами юридически значимого документооборота и может применяться при сдаче электронной отчётности в государственные органы. Решение позволяет создавать ключи электронной подписи по ГОСТ Р 34.10-2012, хэшировать данные по ГОСТ Р 34.11-2012, шифровать и производить имитозащиту данных по ГОСТ 28147-89, ГОСТ 34.12-2018, ГОСТ 34.13-2018, создавать защищённые TLS-соединения, а также формировать CMS-сообщения и транспортные ключевые контейнеры. Поддерживается работа в средах Windows и Linux.

Выданный ФСБ России сертификат подтверждает соответствие ViPNet CSP 4.4.8 требованиям к средствам криптографической защиты информации классов КС1, КС2, КС3 и средствам электронной подписи. Решение может использоваться для криптографической защиты информации, не содержащей составляющих государственную тайну сведений. Сертификат действителен до 28 декабря 2026 года.

Продукт зарегистрирован в реестре российского ПО и рекомендован для приобретения отечественными организациями и государственными структурами, предъявляющими высокие требования к защите обрабатываемой информации.

Немецкий производитель ПО корпоративного класса SAP SE представил новую программу RISE with SAP Migration and Modernization, призванную помочь компаниям перенести свои ERP-среды в облако. Программа направлена на упрощение и снижение стоимости миграции.

Директор по маркетингу облачных ERP-решений SAP отметил, что каждой компании необходима бизнес-стратегия, ориентированная на облако. «Для клиентов как никогда важно начать путь миграции и модернизации, чтобы они могли использовать потенциал новейших облачных инноваций, включая решения в области ИИ и устойчивого развития», — сказал он. Компания заявила, что процесс миграции будет полностью прозрачным для клиентов и его будут поддерживать специалисты и партнёры SAP.

Источник изображений: SAP

«Расширяя предложение RISE with SAP, включив в него финансовые стимулы и поддержку, SAP подтверждает свое обещание активно поддерживать клиентов на их пути к облаку», — заявил представитель Deutschsprachige SAP Anwendergruppe e.V. (DSAG), отраслевой группы немецкоязычных пользователей SAP. Правда, эта же самая группа ещё осенью критиковала SAP за попытку загнать всех в облака, поставив тем самым под угрозу систему здравоохранения Австрии, Германии и Швейцарии.

Анонсированная три года назад программа RISE with SAP представляет собой комплексное предложение по миграции ERP-систем в облако. Одним из основных её преимуществ является получение единого счёта за ПО, услуги и решения. Программа включает S/4HANA Cloud, а также другие сервисы по миграции и внедрению, доступ к бизнес-сети SAP, услуги по проектированию бизнес-процессов и т.д. RISE с SAP доступна в облаке SAP, а также в AWS, Google Cloud или Microsoft Azure.

Как утверждает SAP, RISE with SAP Migration and Modernization помогает клиентам стать «готовыми к инновациям». Когда они перемещают свои ERP-среды в облако, SAP берёт на себя управление всей системой, обеспечивая более регулярные обновления, надёжность, безопасность и соответствие требованиям, а также упрощённый доступ к другим своим сервисам. Программа включает последовательный перенос всех имеющихся у клиента систем SAP, в том числе локальных ERP/ECC и S/4HANA. Клиенты смогут выбирать между самообслуживанием или полным сопровождением со стороны SAP.

SAP обещает компенсировать до половины стоимости миграции, предоставив облачные кредиты, которые можно потратить на оплату обслуживания, подписок и услуг. Предложение доступно до июня 2024 года в рамках программ RISE и GROW и дополнительно покрывает различные сервисы. Кроме того, SAP предлагает услугу S/4HANA Cloud Safekeeper для клиентов RISE with SAP, которым нужно больше времени для полного переезда в облако. Предложение включает обслуживание имеющихся сред с учётом особенностей заказчика и предполагает поставку обновлений и исправлений в течение двух лет.

Запуск программы RISE with SAP Migration and Modernization является одним из последних шагов SAP по привлечению клиентов в облако. При этом SAP использует метод «кнута и пряника», поставив клиентов перед выбором: или продолжать использовать устаревшее ПО SAP локально без поддержки и обновлений, или перейти на облачное предложение SAP S/4HANA, поскольку в скором времени прекращается поддержка ECC (ERP Central Component) 6.0.

Российский разработчик ПО «Базальт СПО» подвёл итоги 2023 года. По сравнению с предыдущим годом выручка компании от продаж и сопровождения ОС семейства «Альт» выросла более чем на 50 %. Генеральный директор «Базальт СПО» заявил, что это хороший результат с учётом того, что выручка формируется исключительно за счёт продаж и сопровождения собственных ОС. Он отметил, что на отечественном рынке ОС «Альт» оказались в числе «наиболее востребованных».

«Базальт СПО» отмечает, что её ОС охватывают широкий спектр устройств, от ПК до серверов, и удовлетворяют запросам широкого круга заказчиков — государственных предприятий, крупных корпораций, образовательных учреждений, компаний среднего и малого бизнеса, а также физических лиц. Благодаря возможности интеграции продуктов «Базальт СПО» между собой их можно использовать для инфраструктурных проектов любого масштаба и уровня сложности.

Источник изображения: basealt.ru

Семейство ОС «Альт» включает такие продукты, как «Альт СП», «Альт Рабочая станция», «Альт Рабочая станция К», «Альт Сервер», «Альт Виртуализация», «Альт Образование» и Simply Linux. За исключением последнего все остальные включены в реестр российского ПО. Редакция «Альт СП» сертифицирована ФСТЭК России, а Simply Linux бесплатна для персонального использования юридическими и физическими лицами.

Американская инвесткомпания Blackstone считает сделку по покупке в 2021 году оператор ЦОД QTS Realty Trust одной из лучших инвестиций за всю свою историю, но для роста этого бизнеса потребуются громадные ресурсы. Сейчас Blackstone финансирует развитие огромной инфраструктуры QTS, пишет Bloomberg.

При этом Blackstone придерживается своей классической стратегии в сфере недвижимости, крупнейшей части её империи стоимостью $1 трлн. Фирма определяет, на каких рынках нарастает дефицит недвижимости, и направляет миллиарды долларов на строительство объектов для сдачи в аренду. Эту модель она применяет на всех направлениях, от складов до загородных домов. В данном случае наблюдается дефицит в объектах для поддержания цифровой трансформации. Причём после заключения сделки спрос на вычислительные мощности резко вырос и подогревается ажиотажем на рынке ИИ.

Изображение: QTS

QTS уже владеет недвижимостью стоимостью $15 млрд, тогда как на момент её приобретения у неё были объекты всего на $1 млрд. По данным аналитиков DatacenterHawk, она уже стала крупнейшим в Северной Америке поставщиком мощностей ЦОД (в МВт по контрактам), тогда как всего три года назад занимала 4-е место. Стоимость активов компании с момента её приобретения выросла до $25 млрд, а численность персонала — до 1000 человек.

Конечно, при развитии сети ЦОД компания сталкивается с проблемами, такими как дефицит электроэнергии и воды. На фоне роста популярности ИИ гиперскейлеры операторы ЦОД довели ежемесячную арендную ставку до $100/кВт, хотя три года назад в некоторых регионах она составляла $70–80/кВт. По словам брокеров, на ключевых рынках ставка может доходить и до $150/кВт. QTS же рассчитывает довести общую ёмкость своих объектов до 6 ГВт.

Интересы Blackstone и QTS охватывают не только рынок США, но и другие регионы, включая Европу, где они готовы приобретать конкурентов, чтобы расширить своё присутствие. В декабре 2023 года Blackstone объединила усилия с Digital Realty Trust Inc., чтобы построить кампусы ЦОД стоимостью $7 млрд во Франкфурте, Париже и Северной Вирджинии (США).

Компания «Ред Софт» сообщила о доработках промышленной редакции системы «Ред Адм», предназначенной для централизованного управления и построения IT-инфраструктур любой сложности. Обновлённая версия продукта получила индекс 1.1.

«Ред Адм» имеет модульную структуру и в комплексе позволяет решать задачи администрирования доменных учётных записей, централизованного управления серверами и рабочими станциями, журналирования операций. Система поддерживает интеграцию с доменами на базе Samba DC и Active Directory, авторизацию по доменным учётным данным и ролевой механизм разграничения доступа. Для упрощения работы IT-персонала с большим парком машин в продукт встроены шаблоны сценариев, которые позволяют пользоваться системой без специализированных узконаправленных знаний.

Релиз «Ред Адм: промышленная редакция 1.1» получил множество улучшений, в числе которых:

• возможность создания отказоустойчивого кластера для бесперебойной работы подсистемы «Управление» в нештатных ситуациях;
• возможность ввода контроллера в домен Microsoft Active Directory всех функциональных уровней с полноценной репликацией всех объектов;
• дополнительные средства аутентификации при доступе к доменной учётной записи администратора;
• ускоренный в 5 раз механизм репликации по сравнению с Samba DC;
• механизм журналирования с отслеживанием работы сервисов DNS, репликации, аутентификации пользователей и других событий программного комплекса с возможностью интеграции с внешними SIEM-системами;
• механизм «Корзины», который позволяет восстановить удалённые объекты в домене с сохранением всех атрибутов;
• новая подсистема «Централизованная установка ОС», позволяющая автоматически устанавливать, конфигурировать серверы и рабочие станции, создавать сценарии установки операционной системы, применять пользовательские настройки и отслеживать этапы установки;
• новая подсистема «Файловое хранилище», которая позволяет управлять общими файлами, каталогами и правами доступа.

Реализованный в промышленной редакции «Ред Адм» перечень конфигураций (аналог групповых политик) включает более 300 готовых сценариев. При подготовке к релизу новой версии продукта были разработаны конфигурации для управления программным обеспечением технологических партнёров «Ред Софт»: браузерами «Атом» и «Яндекс», средствами сертификации «Аладдин РД», офисными приложениями «Р7-Офис» и «Мой Офис» и другими продуктами. IT-администраторы могут создавать неограниченное количество конфигураций и распространять их как на рабочие станции и серверы, так и на любые объекты подсистемы «Службы каталогов».

Компания InfoWatch сообщила о выпуске новой версии программного комплекса ARMA Industrial Firewall 3.10.

InfoWatch ARMA Industrial Firewall представляет собой межсетевой экран нового поколения (NGFW). Решение позволяет обнаруживать и блокировать атаки злоумышленников на автоматизированные системы управления технологическими процессами (АСУ ТП), а также попытки эксплуатации уязвимостей в промышленной среде. Помимо функций межсетевого экранирования, продукт обладает встроенной системой обнаружения вторжений с базой решающих правил СОВ для АСУ ТП и VPN. Также комплекс позволяет реализовать меры защиты значимых объектов критической информационной инфраструктуры (КИИ) согласно требованиям приказов ФСТЭК России.

Источник изображения: infowatch.ru/products/arma

Среди основных преимуществ новой версии межсетевого экрана — расширенные возможности настройки системы, от параметров которой напрямую зависит уровень защищённости промышленной сети. InfoWatch ARMA Industrial Firewall 3.10 получил шаблон для создания правил работы промышленного протокола ADS Beckhoff и модуль IPMITool, позволяющий подключаться, управлять и отслеживать работу аппаратной части межсетевого экрана. Также в настройки продукта была включена опция проверки сессии в середине ТСР-потока и возможность инвертирования правил фильтрации по протоколу RDP.

Архитектура InfoWatch ARMA Industrial Firewall была запатентована компанией в конце 2023 года, что свидетельствует об уникальности данного российского решения, которое активно используется для импортозамещения.

VK Сloud представила платформу Private Cloud версии 4.0, предназначенную для построения частного облака на базе дата-центра заказчика. Усовершенствованное решение, как утверждается, обеспечивает повышенный уровень защищённости: ядро облака соответствует 17-му приказу ФСТЭК (Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах).

На обновлённой платформе разработчикам стал доступен маркетплейс приложений. Магазин помогает осуществлять быстрое развёртывание продуктов VK и партнёров в облаке, а также предоставляет возможность загружать собственные приложения и сервисы для внутренних команд.

Источник изображения: VK Сloud

Платформа Private Cloud 4.0 поддерживает сертифицированные ФСТЭК операционные системы Alt Linux, Astra и РЕД ОС. Таким образом, в частном облаке можно размещать критическую информационную инфраструктуру и хранить персональные данные любых типов, в том числе биометрические и специальные.

В рамках Private Cloud предлагаются готовые программно-аппаратные комплексы — оборудование с уже инсталлированным ПО частного облака. Поставщиками серверов и СХД являются Aquarius, DEPO, Fplus, ICL, Kraftway, OpenYard, Sitronix, Yadro, «Гравитон» и «Тринити».

Среди ключевых преимуществ частного облака VK Сloud называет размещение IT-сервисов в периметре компании с возможностью хранения конфиденциальной информации; построение геораспределённой платформы; сокращение затрат на обслуживание и поддержку инфраструктуры благодаря автоматизации; создание импортонезависимого ЦОД с масштабированием на тысячи серверов; постоянно обновляемый стек технологий для разработки конкурентоспособных продуктов и пр. Стоимость ПО рассчитывается индивидуально в соответствии с требованиями каждого клиента.

В 2023 году более ⅔ — приблизительно 69 % — российских компаний использовали серверы иностранных поставщиков для хранения данных и систем их защиты. При этом около 40 % отечественных предприятий не собираются отказываться от такого оборудования. Соответствующие цифры, как сообщает газета «Ведомости», получены в ходе исследования «Сёрчинформа».

Аналитики опросили более 5000 компаний из разных отраслей экономики. Отмечается, что в количественном отношении доля иностранных серверов по итогам 2023 года может достигать 80 %. Речь идёт об оборудовании, размещённом внутри защищаемого периметра компаний.

В 2022 году вступил в силу указ президента России, в соответствии с которым с 1 января 2025-го на объектах критической информационной инфраструктуры (КИИ) запрещено применять ПО и технику недружественных стран. Однако на рынке не хватает полноценных отечественных аналогов. В частности, оборудование, имеющее в своем составе зарубежные процессоры, не может быть признано полностью доверенным. Кроме того, темпы производства отдельных компонентов не успевают за потребностями рынка. Плюс к этому российские серверы оказываются в среднем существенно дороже иностранных.

Источник изображения: pixabay.com

Руководитель отдела аналитики «Сёрчинформа» отмечает, что в случае систем с большой долей отечественной компонентной базы, например, с российскими CPU, возникают серьёзные сложности с поставками — заказчики вынуждены ждать по несколько месяцев. К тому же российские CPU требуют подходящей компонентной базы и адаптированного системного и прикладного ПО.

Нежелание переходить на российские серверы также может объясняться тем, что не все компании подпадают под указ о КИИ. Некоторые корпоративные пользователи не спешат менять технику, поскольку возможности существующего оборудования в целом позволяют удовлетворять их потребности. Участники рынка считают, что процесс полного перехода компаний на российские серверы может затянуться на 15 лет.

Компания Arrcus, разработчик продуктов для гиперскейлеров, сообщила о том, что её мультиоблачное решение FlexMCN получила функцию Egress Cost Control (ECC), которая помогает снизить затраты при переносе данных из одной облачной инфраструктуры в другую или на собственную вычислительную площадку.

Поставщики облачных услуг обычно не взимают плату со своих клиентов за загрузку данных в облако, но берут деньги за выгрузку информации. Хотя стоимость составляет всего несколько центов за 1 Гбайт, в случае больших массивов затраты исчисляются тысячами долларов.

Источник изображения: Arrcus

Причём стоимость возрастает ещё больше, если заказчик, например, работает с большими языковыми моделями (LLM) для генеративного ИИ, HPC-задачами и другими ресурсоёмкими приложениями. Плата за исходящий трафик уже давно является предметом разногласий между поставщиками облачных услуг и их клиентами. Например, платформа Google Cloud недавно полностью отменила плату за выгрузку данных при полном переезде заказчиков в другие облака.

Отмечается, что многие облачные архитектуры, особенно те, которые для обеспечения устойчивости полагаются на репликацию данных, взимают плату за исходящий трафик. В результате, стоимость использования облака может возрастать на 10–15 %. Софт FlexMCN с функцией ECC позволяет частично решить проблему: ПО не только обеспечивает прозрачность затрат на исходящий трафик для предприятий, но также динамически и интеллектуально перенаправляет данные в конечные точки с наименьшими расходами. Таким образом, как утверждается, экономия на оплату исходящего трафика может достигать 40 %. Решение совместимо с гибридными средами, колокейшн-площадками и общедоступными облаками.

Корпорация по управлению доменными именами и IP-адресами (ICANN) организовала общественное обсуждение предложения по созданию доменной зоны верхнего уровня (TLD) .Internal, предназначенной для частного использования и локальных (внутренних) сетей.

Идея состоит в том, что .Internal будет выполнять те же функции, что и, например, IPv4-блок 192.168.x.x. Этот диапазон не используется в общедоступном интернете. Указанные адреса предназначены для применения исключительно в локальных сетях, а их распределение никем не контролируется.

Источник изображения: pixabay.com

Консультативный комитет ICANN по безопасности и стабильности (SSAC) рекомендовал создать домен верхнего уровня вроде .Internal в 2020 году. Тогда отмечалось, что многие предприятия и поставщики устройств специально используют TLD, которых нет в корневой зоне, когда им необходимы имена для частного применения. Однако такая практика является нескоординированной и, как утверждается, может нанести вред пользователям интернета — отчасти из-за того, что DNS-серверы вынуждены обрабатывать и отклонять запросы к доменам, используемым только в локальных сетях.

Вместе с тем DNS-серверы не могут предотвратить внутреннее использование специальных TLD. Поэтому SSAC рекомендует создать домен, который изначально зарезервирован для локальных сетей. На этапе дебатов были получены 35 предложений по названию такого TLD. Оценки проводились для всех шести языков ООН: английского, арабского, испанского, китайского, русского и французского. В ходе обсуждения многие кандидаты «были признаны неподходящими из-за отсутствия значимости». В итоге, остались два подходящих варианта: .Private и .Internal. При этом .Private решено отклонить, поскольку это имя может ассоциироваться с завышенным уровнем приватности и вызывать противоречия.

После получения обратной связи и отзывов от участников рынка правление ICANN, как планируется, одобрит создание домена .Internal.