В 2020 году в Калифорнии вступил в силу новый закон, который имеет глобальные последствия для ИТ-экосистем. В первую очередь закон касается устройств, которые могут быть подключены к сети, теперь они должны обладать достаточной безопасностью по умолчанию.

Другими словами, время классических логинов/паролей ADMIN/ADMIN на серверах Supermicro или root/calvin для Dell окончательно ушло.

В 2018 году Калифорния приняла законопроект номер 327 (SB327), который, в частности, устанавливает новые требования для подключенных устройств, к которым возможен доступ не только из локальной сети. Они сводятся к двум основным правилам: а) заводской пароль должен быть уникальным для каждого изготовленного устройства; б) при первом использовании устройство должно требовать смены заводского пароля на пользовательский перед тем, как будут доступны все остальные фукнции.   Естественно, что производители серверного и сетевого оборудования не будут делать отдельную серии для Калифорнии, а распространят ее на все выпускаемые устройства.

Большинство поставщиков серверов уже выполняют первый пункт, генерируя случайные пароли для каждого экземпляра устройства. Некоторые производители давно по собственной инициативе придерживаются данной практики. Например, на серверах HPE уникальные пароли для iLO есть в нескольких последних поколениях.

На серверах для этого часто используется специальный пластиковый ярлык, спрятанный на передней панели, на котором напечатана вся необходимая информация. Шрифт используется достаточно мелкий, поэтому у некоторых пользователей может возникнуть проблема со считыванием пароля, особенно если серверная плохо освещена. 

Как всегда, больше всего проблем будет в переходный период, т.к. многие пользователи будут помещать оборудование в стойку, надеясь потом зайти на него, используя стандартные логин и пароль, однако они не подойдут и придется снова идти в серверную, фотографировать ярлык с паролем на каждом сервере и коммутаторе, чтобы иметь возможность подключиться к ним удалённо.

Определенно, использование уникальных паролей для серверов и сетевых устройств это большой шаг вперед в плане безопасности, т.к. многие пользователи не меняют эти пароли, оставляя таким образом огромную брешь в безопасности своей инфраструктуры, однако у любой медали две стороны и ради безопасности придется пожертвовать некоторым удобством ввода в эксплуатацию новых систем.

Компания «1С» объявила о выпуске финальной версии решения «1С:Центр администрирования», входящего в состав программного продукта «1С:Корпоративный инструментальный пакет 8».

«1С:Центр администрирования» представляет собой инструментарий для автоматизации типовых сценариев администрирования и эксплуатации информационных систем, построенных на платформе «1С:Предприятие 8».

Возможности продукта позволяют IT-администраторам планировать и выполнять установку, настройку, обновление и удаление платформы «1С:Предприятие 8» в корпоративной сети; изменять конфигурацию кластера серверов, на которых развёрнута система управления предприятием; формировать отчёты о выполненных работах (чек-листы, сводная статистика и т. д.); создавать и запускать собственные скрипты автоматизации, а также решать прочие задачи.

Инструментарий «1С:Центр администрирования» состоит из управляющей части — рабочего места администратора — и исполняющей части, устанавливаемой на компьютеры автоматизируемого контура. Распределённая структура продукта позволяет выполнять массовые операции администрирования платформы «1С:Предприятие 8» в сетях различного размера, в том числе в крупных организациях со множеством разрозненных территориальных подразделений.

Дополнительные сведения о продукте можно найти на сайте компании-разработчика 1c.ru.

Разработчик антивирусных решений «Доктор Веб» выпустил инструкцию по развёртыванию и настройке защитного комплекса Dr.Web Enterprise Security Suite в географически распределённых сетях. Документ предназначен для системных администраторов и специалистов, отвечающих за работу антивирусной системы защиты в компаниях и организациях с многофилиальной структурой.

Dr.Web Enterprise Security Suite предназначен для организации и управления единой комплексной антивирусной защитой как IT-инфраструктуры компании, включая мобильные устройства, так и домашних компьютеров сотрудников. Решение имеет клиент-серверную архитектуру. Клиентские компоненты программного комплекса устанавливаются на защищаемые рабочие станции и серверы. Серверная часть обеспечивает централизованное администрирование антивирусной и антиспам-защиты сети предприятия, включая развёртывание, обновление вирусных баз и модулей компонентов, мониторинг состояния сети, извещения о вирусных событиях, сбор статистики.

Защитный комплекс Dr.Web Enterprise Security Suite включён в реестр российских программ для электронных вычислительных машин и баз данных Минкомсвязи России и может применяться в органах безопасности и иных государственных ведомствах. В активе программного решения имеются сертификаты ФСТЭК, ФСБ и Минобороны России. Подробная информация о продукте представлена на сайте products.drweb.ru/enterprise_security_suite.

Электронную версию брошюры «Особенности развёртывания и эксплуатации Dr.Web Enterprise Security Suite на географически распределённых объектах с плохими каналами связи» в формате PDF можно бесплатно скачать с сайта компании «Доктор Веб» по этой ссылке.

Материалы по теме:

• Шойгу: «Вычислительные мощности Минобороны РФ превосходят Пентагон в три-четыре раза»;
• ФСТЭК России продлила срок действия сертификата на защитный комплекс Dr.Web Enterprise Security Suite 11;
• Шутки в сторону: обзор ПО для российских военных и силовых структур.

Источник:

• news.drweb.ru

Компания IBS сообщила о выпуске новой версии программного решения «Скала-Р Управление» 1.3, предназначенного для администрирования и обслуживания виртуализованных сред в гиперконвергентной IT-инфраструктуре «Скала-Р».

Платформа «Скала-Р», напомним, представляет собой универсальное полностью сконфигурированное модульное решение, включающее оборудование и программное обеспечение управления, виртуализации, защиты. Система состоит из компонентов отечественного производства и предлагается по цене на 40% ниже западных аналогов. Один модуль «Скала-Р» позволяет запустить несколько сотен виртуальных серверов для размещения различных корпоративных приложений, таких как почтовая система, ERP-система, система документооборота, специализированные отраслевые приложения, виртуальные рабочие места (VDI) и т.д. Крупные организации, для которых производительность базовой конфигурации недостаточна, могут масштабировать дата-центр путём добавления новых модулей и объединения их в единое виртуальное серверное пространство программными средствами.

В новой версии «Скала-Р Управление» 1.3 появилась поддержка и управление мгновенными снимками (snapshot) виртуальных сред, стали доступны инструменты по управлению встроенными средствами резервного копирования. Реализован планировщик заданий для автоматизации операций с виртуальными средами, включая резервное копирование, а также планировщик ресурсов и автоматической балансировки нагрузки, позволяющий интеллектуально управлять виртуальными машинами в процессе эксплуатации кластера. Кроме этого, появилась новая возможность добавлять диски и сетевые адаптеры виртуальным средам в горячем режиме. Отдельное внимание разработчиками было уделено возможностям интеграции c решениями других производителей и обеспечению информационной безопасности платформы «Скала-Р». В частности, была существенно расширена ролевая модель, которая гибко управляет уровнем доступа администраторов к виртуальной инфраструктуре с назначением индивидуальных, ролевых и групповых политик.

Дополнительные сведения о гиперконвергентной вычислительной платформе «Скала-Р» представлены на сайте skala-r.ru.

Материалы по теме:

• В России представлена конвергентная вычислительная платформа «СКАЛА-Р»;
• Обзор вычислительной платформы «СКАЛА-Р»: сделано в России;
• В России создадут государственную информационную систему промышленности.

Источник:

• ibs.ru

Компания DataLine, являющаяся специализированным поставщиком IT-услуг на базе собственной сети дата-центров в Москве, сообщила о запуске нового сервиса Web Monitor, предназначенного для мониторинга функциональности веб-ресурсов.

Web Monitor воспроизводит поведение посетителя сайта и проверяет работоспособность конкретных функций веб-площадки по индивидуально разработанному сценарию тестирования. Помимо простой проверки доступности интернет-страниц, сервис может сообщить о проблемах в конкретных функциях, будь то некорректная работа личного кабинета, ошибки в работе с корзиной или недоступность разделов сайта в меню. Оповещения о проблемах приходят владельцу сетевого ресурса в течение 5 минут в удобном виде: SMS, по электронной почте или в мессенджере.

Система мониторинга Web Monitor помогает организациям максимально оперативно реагировать на неполадки в работе веб-ресурсов, что особенно актуально для интернет-магазинов, промо-страниц, медийных и информационных порталов.

Дополнительные сведения об услуге представлены на сайте dtln.ru/uslugi/project-support/webmonitor. Сервис включает в себя проработку сценариев тестирования, возможность ежемесячного изменения алгоритмов проверки, оперативные оповещения и круглосуточную техподдержку. Web Monitor предоставляется по сервисной модели с ежемесячными платежами.

Материалы по теме:

• DataLine запустила вторую очередь дата-центра Nord 4;
• Видео: как работает дата-центр DataLine Nord 4 в Москве;
• НИИ СОКБ запустил в Москве дата-центр SafeDC.

Источник:

• dtln.ru

Компания Carbon Soft выпустила крупное обновление биллинговой системы Carbon Billing 5.33 для операторов связи.

Программный комплекс Carbon Billing создан командой российских разработчиков и содержит необходимый инструментарий для ведения абонентской базы, контроля действий пользователей и управления услугами. Продукт имеет широкие функциональные возможности, способен обрабатывать до 1,5 млн абонентов в реальном времени, поддерживает более 50 современных моделей маршрутизаторов (Cisco, MikroTik, RedBack и др.), оснащён встроенной CRM-системой и может быть интегрирован с внешними информационными платформами через API и с «1С». Также в активе решения имеется сертификат соответствия в области связи № ОС-1-СТ-0552 на биллинговые системы.

В новой версии Carbon Billing 5.33 улучшен пользовательский интерфейс административной панели, реализована интеграция с облачный сервисом «АТОЛ Онлайн» и поддержка терминалов Verifone от Сбербанка, доработано ядро биллинга, исправлены обнаруженные в коде продукта ошибки, добавлены средства проверки на дублирование абонентов и прочие функции. С полным списком изменений можно ознакомиться по этой ссылке.

Дополнительная информация о системе Carbon Billing, а также сведения о технических и стоимостных характеристиках продукта опубликованы на сайте carbonsoft.ru/products/carbon_billing.

Материалы по теме:

• Релиз биллинговой системы АСР Ideco 3.9;
• Биллинговая система SAP получила сертификат Минкомсвязи РФ;
• Поставки сетевого оборудования набирают обороты.

Источник:

• carbonsoft.ru

Ежегодно в последнюю пятницу июля в мире отмечается Международный день системного администратора — профессиональный праздник всех тех, кто обеспечивает бесперебойное функционирование рабочих станций, серверов, корпоративных сетей, многопользовательских компьютерных систем, баз данных и прочих сетевых служб в режиме 24х7х365.

Своим появлением столь замечательный праздник обязан американскому сисадмину Теду Кекатосу (Ted Kekatos), посчитавшему несправедливым отсутствие в календаре значимой даты и создавшему сайт SysAdminDay.com, ставший впоследствии главной информационной площадкой для всех представителей этой славной профессии. Идея собственного праздника пришлась по вкусу системным администраторам, и сегодня в этот день по всему миру проводятся разнообразные конференции, семинары и слёты знатоков цифровых технологий.

Важность профессии системного администратора сложно переоценить. Ведь именно от таких специалистов зависит эффективность и надёжность работы компьютерных сетей, а значит, и всех без исключения цифровых сервисов и онлайновых платформ, на которые мы привыкли полагаться и без которых уже не представляем повседневную жизнь.

Редакция 3DNews поздравляет всех тружеников невидимого сетевого фронта с профессиональным праздником, желает понимания со стороны пользовательской аудитории и начальства, а также стабильной работы обслуживаемых систем!

Материалы по теме:

• Мобильный дайджест: обзор Android-приложений для сисадминов;
• Настоящее и будущее российского серверного рынка: мнение экспертов;
• Мобильный дайджест: обзор iOS-приложений для сисадминов.

Источник:

• calend.ru

Российский системный интегратор КРОК сообщил о пополнении портфеля продуктов для мониторинга IT-инфраструктуры решением собственной разработки, использующим технологии машинного обучения и системы искусственного интеллекта на базе нейронных сетей.

В основу нового продукта КРОК положены наработки сообщества Open Source. Он может быть интегрирован в любое корпоративное IT-окружение и обеспечивает зонтичный мониторинг, собирая цельную картину даже с разрозненных источников: серверов, бизнес-приложений, средств виртуализации, сетевых устройств, систем хранения данных. Применение технологий машинного обучения снимает с IT-служб значительную часть рутинных операций, упрощает контроль вычислительной инфраструктуры и позволяет прогнозировать возникновение в ней узких мест. Система определяет косвенные признаки аномалий в работе серверов, приложений, сетевых устройств, позволяя IT-персоналу превентивно предупреждать проблемы на ранних стадиях их появления.

По мере сбора данных о работе оборудования и накопления опыта система мониторинга может подсказывать службе поддержки варианты решения возникающих инцидентов. При поступлении заявки от пользователя система проверяет, какие проблемы возникали в IT-инфраструктуре в заданный период. Таким образом, можно связать задержки в работе бизнес-приложения с перегрузкой диска в сервере или некорректной настройкой сети и адресовать заявку специалисту, который отвечает за данный участок.

«Наша система объединяет более десяти ведущих Open Source-продуктов для мониторинга IT, управления базами данных и визуализации показателей эффективности, — комментирует выпуск нового решения Валентин Нык, руководитель отдела систем управления IT-инфраструктурой КРОК. — При необходимости добавить нужные функции в систему могут даже собственные разработчики заказчика — в отличие от закрытых продуктов, чьё развитие всегда остаётся в руках вендора».

Новый продукт помогает компаниям повысить устойчивость IT-инфраструктуры и отслеживать влияние отдельных её элементов на ход бизнес-процессов. Заказчики могут использовать систему интеллектуального мониторинга из облака КРОК в формате управляемого сервиса или развернуть её на собственной площадке.

Материалы по теме:

• Общий объем бизнеса компании КРОК превысил миллиард долларов;
• Delta Electronics представила бесплатное решение для мониторинга ЦОД InfraSuite Device Master;
• «АМДтехнологии» разработали мобильное приложение для инженеров ЦОД.

Источник:

• croc.ru/news

Ежегодно в последнюю пятницу июля в мире отмечается Международный день системного администратора — профессиональный праздник всех тех, от кого напрямую зависит надёжное и бесперебойное функционирование серверов, корпоративных сетей и рабочих станций, многопользовательских компьютерных систем, баз данных и прочих сетевых служб.

День сисадмина появился в 2000 году с подачи американского IT-специалиста Теда Кекатоса (Ted Kekatos), увидевшего журнальную рекламу Hewlett-Packard, в которой благодарные пользователи одаривают цветами и корзинками фруктов системного инженера, установившего новые принтеры. Это и навеяло идею о том, чтобы выделить особый день в году в качестве Дня системного администратора. Тед зарегистрировал доменное имя SysAdminDay.com и сделал сайт, ставший впоследствии главной информационной площадкой для всех представителей этой славной профессии.

По сложившейся традиции, в День системного администратора принято чествовать виновников торжества, проявлять к ним повышенное внимание и дарить им подарки. Также в эту праздничную дату по всему миру проводятся разнообразные конференции, семинары и слёты IT-специалистов и знатоков цифровых технологий.

Редакция 3DNews поздравляет всех тружеников «невидимого фронта» с профессиональным праздником, желает понимания со стороны пользовательской аудитории и начальства, а также стабильной работы обслуживаемых систем и вычислительных комплексов. С Днём системного администратора!

Материалы по теме:

• Мобильный дайджест: обзор Android-приложений для сисадминов;
• Настоящее и будущее российского серверного рынка: мнение экспертов;
• Мобильный дайджест: обзор iOS-приложений для сисадминов.

Источник:

• calend.ru

Компания ESET объявила о выпуске новой версии веб-консоли Remote Administrator, предназначенной для централизованного управления безопасностью в корпоративной сети.

Консоль позволяет управлять защитными средствами в сетях различной сложности. Благодаря ESET Remote Administrator можно разворачивать системы безопасности и осуществлять мониторинг событий с любого компьютера.

В обновлённой консоли реализована многопользовательская модель безопасности. С ней можно создавать разные аккаунты пользователей, открывать им доступ к необходимым группам и объектам, задавая три уровня доступа — чтение, использование, запись.

Многопользовательская модель подходит для крупных компаний с одним централизованным сервером и несколькими администраторами, каждый из которых имеет доступ только к рабочим станциям своего региона или филиала. Модель удобна также для провайдеров услуг, которые управляют с одного сервера компьютерами своих клиентов.

Другим важным изменением стала поддержка программы регистрации устройств Apple (DEP). Компании смогут полноценно управлять корпоративными мобильными устройствами на iOS, в частности, определять первоначальную конфигурацию, задавать настройки безопасности, создавать белые и чёрные списки приложений, настраивать взаимодействие пользователя с приложениями и фильтровать веб-контент.

Наконец, предусмотрена интеграция с системой управления событиями информационной безопасности (SIEM) IBM QRadar. Все основные события в ESET Remote Administrator можно экспортировать в формате LEEF для дальнейшей загрузки в систему IBM.

Более подробную информацию о консоли ESET Remote Administrator можно найти здесь.