Компания GL.iNet анонсировала изделие Comet X — KVM-устройство корпоративного уровня, предназначенное для удалённого управления серверами и рабочими станциями. Новинка может монтироваться в стойку, предоставляя возможность интеграции в существующую серверную среду.

Решение выполнено на неназванном Arm-процессоре с четырьмя вычислительными ядрами. В оснащение входят 1 Гбайт DDR3L и флеш-накопитель eMMC вместимостью 64 Гбайт. Во фронтальной части располагается 3,69″ сенсорный дисплей, который служит для управления и отображения служебной информации: можно просмотреть IP-адреса оборудования, статус (онлайн/офлайн) и активные сессии. В качестве программной платформы применяется ОС на ядре Linux 6.1.

Источник изображений: GL.iNet

Новинка наделена семью портами USB 2.0 Type-A для периферийных устройств. Кроме того, есть четыре разъёма USB 2.0 Type-C для подсоединения хост-систем, четыре входа HDMI, один выход HDMI, а также один сетевой порт 1GbE RJ45 с поддержкой PoE (802.3af/at). Питание может подаваться через дополнительный коннектор USB Type-C (5 В / 3 А).

Comet X позволяет управлять четырьмя серверами/компьютерами из любой точки мира через браузер или приложение, получая изображение в формате 4K (30 к/с). Допускается также локальное управление: можно подключить клавиатуру, мышь и монитор для устранения неполадок на сервере или рабочей станции, настройки или установки операционной системы. Новинка совместима с 10″ и 19″ серверными стойками (кронштейны обоих типов входят в комплект). Габариты составляют 170 × 90 × 40 мм, масса — 560 г.

Британский стартап Oriole Networks сообщил о запуске первой в мире масштабируемой ИИ-сети, основанной исключительно на фотонных технологиях, в лаборатории Scaling Inference Lab, финансируемой агентством ARIA. Система сочетает в себе сетевую платформу PRISM от Oriole с ускорителями AMD Instinct и процессорами AMD EPYC. Это первое применение технологии компании, более широкое распространение которой в отрасли запланировано на 2027 год.

PRISM — это оптическая сетевая платформа (OCS) для ИИ-кластеров. PRISM полностью исключает необходимость в традиционных коммутаторах в ЦОД, заменяя их оптическими цепями с наносекундной коммутацией, что снижает энергопотребление ядра сети на 81 %. Благодаря возможности прямой передачи фотонов от чипа к чипу, время простоя GPU снижается с нынешних 60 % до менее чем 1 %. По словам компании, такой подход позволяет минимизировать потребность в охлаждении, тем самым резко сокращая потребление воды. Что также важно, PRISM не привязана к какому-либо одному производителю чипов, обеспечивая возможность достижения производительности на уровне всей системы без необходимости использования проприетарных стеков.

Лаборатория Scaling Inference Lab представляет собой испытательный полигон стоимостью £50 млн ($68 млн), финансируемый правительством Великобритании через Агентство перспективных исследований и изобретений (ARIA) для решения проблем, связанных с узкими местами в крупномасштабной обработке ИИ-данных. ARIA было создано на основании парламентского акта и финансируется Министерством науки, инноваций и технологий Великобритании (DSIT). Лаборатория Scaling Inference Lab размещается на платформе CommonAI и предназначена для тестирования и оптимизации ИИ-систем в реальных условиях.

Источник изображения: Oriole Networks

Oriole сотрудничает с AMD более года. Компания, основанная в 2023 году на базе подразделения Университетского колледжа Лондона (University College London), заявила, что её технология прошла путь от исследований до производства всего за три года. «Год назад мы доказывали физику; сегодня мы доказываем бизнес. Наше сотрудничество с AMD перешло от концепции к внедрению системы на порядок большего размера, и данные подтверждают, что это уже приводит к быстрому росту производительности», — сообщил Джеймс Риган (James Regan), генеральный директор Oriole.

Как отметил ресурс TNW, развёртывание сети на фотонных технологиях компанией Oriole реально, но оно ещё не работает в масштабе кластеров уровня Google, которая уже несколько лет использует оптические коммутаторы Apollo. Запуск в 2027 году определит, сможет ли PRISM пережить переход от лабораторных условий к производственным площадкам компаний. Именно на этом переходе терпят неудачу большинство стартапов, занимающихся разработкой оборудования. По данным SiliconANGLE, на сегодняшний день Oriole привлекла около $35 млн инвестиций, в последнем раунде — $22 млн. В число её инвесторов входят Plural UK Management, UCL Technology Fund, Clean Growth Fund, XTX Ventures и Dorilton Ventures.

Amazon объявила о заключении многомиллиардного многолетнего соглашения с компанией Corning Incorporated о поставке оптического волокна, кабелей и решений для обеспечения связи, необходимых для расширяющейся инфраструктуры ЦОД AWS в США. Для Corning это третья крупная сделка в этом году с операторами ИИ ЦОД.

Благодаря сделке будет создана 1 тыс. новых высококвалифицированных рабочих мест на производственных предприятиях Corning в Северной Каролине, а также сотни дополнительных рабочих мест в строительной сфере для расширения её предприятий. Кроме того, в рамках соглашения Amazon будет сотрудничать с Corning в реализации программы подготовки специалистов по волоконной оптике совместно с Общественным колледжем Катоба-Вэлли (Catawba Valley Community College). Вместе с тем сумма сделки и сроки её действия не раскрываются.

Как отметил ресурс techblog.comsoc.org, в сетях ЦОД всё чаще используются архитектуры с высокой плотностью волокон, соответствующие топологиям типа Leaf-Spine и стандартам 400/800GbE, а также технологиям параллельных одномодовых волокон (PSM) и мультиплексирования (WDM). Сделка поможет Corning в строительстве завода по производству оптических кабелей в Хикори (Hickory, Северная Каролина), расширение которого, как ожидается, создаст около 1 тыс. рабочих мест. При этом Meta✴ станет для предприятия основным заказчиком.

Источник изображений: Corning

В мае NVIDIA выделила в рамках соглашения о долгосрочном партнёрстве $500 млн компании Corning на поддержку строительства трёх новых предприятий по производству оптического оборудования для ЦОД в Северной Каролине и Техасе. При выполнении определённых условий сумма сделки может быть увеличена до $3,2 млрд. Ожидается, что благодаря этим инвестициям производственные мощности Corning в США по выпуску оптического оборудования вырастут примерно в 10 раз, а внутреннее производство оптоволокна увеличится более чем на 50 %, ориентируясь на требования к интерконнектам ИИ-кластеров, характеризующихся большим количеством волокон и низкой задержкой и развивающимся экосистемам интегрированной оптики.

В январе Corning подписала соглашение с Meta✴, в рамках которого поставит до 2030 года оптоволоконные кабели для инфраструктуры ИИ ЦОД на сумму до $6 млрд. Ещё раньше, в сентябре 2025 года, Microsoft заключила соглашение с Corning и Heraeus по поводу производства полого волокна (HCF). HCF обеспечивает меньшую задержку и улучшенную производительность для чувствительных к задержке рабочих ИИ-нагрузок и передачи данных между ЦОД. До этого, в августе 2024 года, Corning и Lumen заключили соглашение о поставках волоконно-оптических кабелей следующего поколения для поддержки роста ИИ-трафика.

Сделка отражает тот факт, что гиперскейлеры превращаются из потребителей оптических компонентов в активных участников развёртывания производства. Финансируя расширение мощностей, они обеспечивают себе преференции в доступе к компонентам. Это также позволяет им влиять на спецификации оптоволокна, планы развития производства и архитектуру развёртываний. Для телеком-операторов это может вылиться в ограничение доступа к поставкам в периоды дефицита в связи с приоритизацией поставок гиперскейлерам. Могут столкнуться с дефицитом и участники программы BEAD (Broadband Equity, Access, and Deploymentесли), поскольку спрос со стороны гиперскейлеров поглотит краткосрочный объём производства.

Также гиперскейлеры могут диктовать направление внедрения инноваций в сторону их конкретных сценариев использования, потенциально не соответствуя традиционным потребностям сетей доступа, включая GPON, XGS-PON и новыми стандартами 25G/50G PON. Примером может служить полупроводниковая промышленность, где влияние гиперскейлеров уже изменило распределение мощностей заводов по производству чипов и приоритезацию передовых техпроцессов. Сейчас же гиперскейлеры фактически выступают в роли планировщиков оптической инфраструктуры следующего поколения. Более того, гиперскейлеры контролируют большинство международных подводных интернет-кабелей в мире, тесня традиционных операторов.

Компания MediaTek показала оптический интерконнект нового поколения, построенный на основе микроскопических светодиодов (MicroLED). Решение ориентировано на дата-центры для ресурсоёмких нагрузок ИИ с высокой интенсивностью обмена информацией.

MediaTek отмечает, что в современных ЦОД при построении сетей разработчики вынуждены идти на компромисс между дальностью действия, энергопотреблением и надёжностью. В частности, традиционные медные соединения обеспечивают высокую энергоэффективность, однако имеют ограниченную длину (обычно менее двух метров). В свою очередь, оптические подключения на базе лазеров предлагают значительную дальность действия, но потребляют гораздо больше энергии и подвержены сбоям.

Новая конструкция активных кабелей MicroLED, как утверждается, позволяет устранить перечисленные недостатки. Вместо использования каналов с высокой пропускной способностью, как в случае стандартного оптического интерконнекта, технология предполагает разделение потока данных на сотни параллельных линий с меньшей скоростью передачи информации. В результате достигаются высокая плотность полосы пропускания, небольшие задержки и улучшенная энергоэффективность.

Источник изображения: MediaTek

В ходе мероприятия Computex 2026 компания MediaTek продемонстрировала оптические компоненты на основе MicroLED в виде СРО-изделий (Co-Packaged Optics) со скоростью передачи данных до 400 Гбит/с на одно волокно. Отмечается, что у этих решений энергопотребление на 50 % ниже, чем у обычных активных оптических кабелей на базе VCSEL (поверхностно-излучающий лазер с вертикальным резонатором). Кроме того, «стараниями» NVIDIA на рынке лазеров для оптических сетей наблюдается дефицит.

MicroLED-интерконнект разрабатывается в партнёрстве с подразделением Microsoft Research в рамках проекта MOSAIC. В перспективе MediaTek намерена создать изделия с пропускной способностью 800 Гбит/с, 1,6 Тбит/с и 3,2 Тбит/с. Технология предусматривает интеграцию излучателей MicroLED непосредственно в КМОП-трансиверы. При этом заявлено сохранение совместимости с существующей инфраструктурой ЦОД.

Телеком-оператор «Билайн» заключил стратегическое партнёрство с ООО «Атлас». Компания присоединится к развитию Трансъевразийской волоконно-оптической линии связи TEA NEXT.

Оптоволоконная магистраль TEA NEXT призвана соединить запад и восток России, обеспечив новые каналы связи для крупнейших городов страны. Предусмотрены выходы на границы с Китаем и Монголией, а также подключение к береговой станции подводных линий связи в Находке. Ранее сообщалось, что «Белтелеком» проложит сегмент ВОЛС TEA NEXT на территории Беларуси.

Согласно договору с «Атласом», в аренду «Билайну» достанется восточный участок магистрали в Уральском, Сибирском и Дальневосточном федеральных округах. Предполагается, что это крайне благоприятно скажется на надёжности и отказоустойчивости сети «Билайна». Кроме того, у оператора появятся дополнительные возможности для развития магистральной транспортной инфраструктуры, а издержки при её модернизации и наращивании пропускной способности снизятся. Такие возможности чрезвычайно важны в свете старения прежних магистральных линий ВОЛС в России — в первую очередь это касается отдалённых территорий на востоке страны.

Источник изображения: TEA NEXT

По словам «Билайна», участие в ключевом для отрасли проекте TEA NEXT через долгосрочную аренду оптических волокон даст оператору возможность развивать магистральную транспортную сеть и повысит надёжность каналов для дальнейшего развития. Фактически речь идёт о стратегической инвестиции в развитие собственной линии связи на востоке России и укрепление технологической независимости сети оператора.

Акции HPE выросли в цене более чем на 25 % после публикации финансовых результатов за II квартал 2026 финансового года, закончившийся 30 апреля 2026 года, поскольку благодаря росту продаж ИИ-серверов компания превысила ожидания Уолл-стрит по прибыли и выручке, сообщил ресурс SiliconANGLE.

Скорректированная прибыль HPE на разводнённую акцию (Non-GAAP) составила 79¢, значительно превысив консенсус-прогноз аналитиков в 53¢ на акцию. Выручка за этот период составила $10,68 млрд, что на 40 % больше год к году и значительно превышает прогноз аналитиков в $9,79 млрд. Этот квартал стал самым успешным по показателю прибыли на акцию с февраля 2018 года. Чистая прибыль (GAAP) компании составила $595 млн или $0,44 на разводнённую акцию, тогда как год назад у неё были убытки в размере $1,079 млрд или $0,82 на разводнённую акцию.

Источник изображений: HPE

Главной причиной успешности квартала стал ИИ. Выручка сегмента HPE «Облачные технологии и ИИ» составила $7,7 млрд, что на 22,9 % больше год к году и выше прогноза аналитиков в размере $6,87 млрд. При этом выручка от продажи серверов составила $5,45 млрд (рост год к году на 32,7 %), превысив прогнозируемые аналитиками $4,66 млрд. Более того, несмотря на то что рентабельность продаж ИИ-серверов, как известно, невелика, HPE удалось выйти на чистую прибыль, тогда как годом ранее у неё были убытки. Антонио Нери (Antonio Neri), президент и генеральный директор HPE назвал рост выручки этого сегмента «исключительным» и заявил аналитикам на телефонной конференции, что агентный ИИ стал «ключевым фактором ускорения спроса», пишет CNBC.

Нери заявил, что объёмы заказов на традиционные серверы выросли на трёхзначное число процентов по сравнению с прошлым годом, достигнув самой большой величины в истории компании. Он пояснил, что у клиентов в отраслях, ориентированных на безопасность, значительно выросла потребность в локальных серверах и ИИ-инфраструктуре, в отличие от облачных ИИ-ресурсов. Это вполне устраивает HPE, поскольку она в первую очередь ориентируется на предприятия и государственные учреждения, а не на гиперскейлеров, которые предпочитают закупать небрендированные серверы и оборудование оптом.

Аналитик Патрик Мурхед (Patrick Moorhead) из Moor Insights & Strategy заявил, что HPE сосредоточена на более высокодоходных возможностях, которые предоставляют эти клиенты, в отличие от своего главного конкурента Dell, который нацелен на неооблака, такие как CoreWeave. «Её рост обусловлен повышением прибыльности ИИ и тем фактом, что она достигает своих целей на полтора года раньше», — сказал он. Как отметило агентство Reuters, успешный квартал позволил компании приблизиться к достижению долгосрочных финансовых целей на два года раньше запланированного срока.

Финансовый директор Мари Майерс (Marie Myers) также подчеркнула резкий рост числа клиентов, запрашивающих серверные мощности для ИИ-приложений, отметив, что эти рабочие нагрузки предъявляют гораздо более высокие вычислительные требования к инфраструктуре, чем традиционные задачи.

Выручка сегмента «Сетевое оборудование», который включает бизнес Juniper Networks, составила $2,7 млрд, что на 148,2 % больше, чем за аналогичный период прошлого года. В том числе выручка от кампусных и филиальных сетей (Campus & Branch) выросла на 50,2 % до $1,3 млрд. Продажи сетевого оборудования для ЦОД принесли $320 млн (рост на 288,3 %), продукты безопасности — $273 млн выручки, что на 151,2 % больше год к году, а направление маршрутизации — $775 млн по сравнению с $1 млн годом ранее. Продажи СХД выросли на 2,4 % до $1,2 млрд, выручка от финансовых услуг выросла на 5,6 % до $0,9 млрд. Выручка от корпоративных инвестиций и прочих услуг выросла на 3,3 % до $281 млн.

На III финансовый квартал HPE прогнозирует выручку в размере от $11,5 до $12,1 млрд и скорректированную прибыль на акцию в размере от $0,88 до $0,93. Аналитики Уолл-стрит прогнозируют прибыль всего в $0,66 на акцию при выручке в $10,9 млрд. Компания также повысила свой прогноз роста выручки на 2026 финансовый год до 29–33 %, в том числе в сегменте сетевого оборудования до 72–75 %. По скорректированной прибыли на акцию прогноз на год увеличен на $1 до диапазона от $3,35 до $3,45, по сравнению с предыдущей оценкой в $2,30–$2,50 на акцию. В то же время аналитики Уолл-стрит ожидают прибыль за весь финансовый год всего в $2,43 на акцию.

Стартап Lambda, развивающий неооблачную ИИ-платформу, поделился подробностями о коммутаторе Quantum-X InfiniBand Photonics Q3450-LD, разработанном компанией NVIDIA для крупных дата-центров, ориентированных на ресурсоёмкие нагрузки ИИ.

Устройство, анонсированное в прошлом году, выполнено в форм-факторе 4U по технологии CPO (Co-Packaged Optics). Реализованы 144 порта 800G InfiniBand (коннекторы MPO — Multi-fiber Push-On). Заявленная неблокируемая коммутационная способность составляет 115,2 Тбит/с. Коммутаторы CPO не требуют традиционных подключаемых трансиверов. Применяются 18 съёмных внешних модулей источников света, каждый из которых обслуживает восемь портов MPO.

Источник изображений: Lambda

Рич Андервуд (Rich Underwood), системный архитектор высокопроизводительных вычислений в компании Lambda, отмечает, что для традиционного 72-портового коммутатора необходимы 72 трансивера, каждый из которых потребляет примерно 25 Вт. Исключение этих компонентов из системы обеспечивает существенную экономию энергии. Коммутатор NVIDIA Photonics CPO потребляет 3,95 кВт против 7,0 кВт у стандартного устройства сопоставимого класса. Таким образом, достигается экономия 3,05 кВт на каждый коммутатор: эта мощность может быть перераспределена на другие задачи, в частности, на питание ИИ-ускорителей.

Кроме того, использование CPO позволяет повысить надёжность. Для дата-центра со 128 тыс. GPU требуется приблизительно 655 тыс. дискретных модулей трансиверов. Каждый из них является потенциальной точкой отказа. Технология CPO полностью исключает этот класс компонентов, а следовательно, повышает стабильность работы и минимизирует количество сбоев. Устройство Quantum-X InfiniBand Photonics Q3450-LD оснащено двухконтурным жидкостным охлаждением. Для питания служит шина постоянного тока 48 В.

В связи с вероятным ростом активности недружественных ВМС вблизи британских территориальных вод власти Соединённого Королевства намерены усилить защиту инфраструктуры. Правда, как сообщает The Register, пока парламентарии предлагают за нанесение ущерба штрафовать или отправлять виновных в тюрьму, избегая прямой обороны. Ранее большинство обрывов подводных ВОЛС происходили в ходе рыболовецких рейдов или из-за срыва якорей, а не в результате диверсий. Например, оператор Virgin намеревался отсудить у владельцев одного из траулеров более $1 млн, причём спустя десять лет после инцидента.

О новых законодательных инициативах рассказала министр цифровой экономики Лиз Ллойд (Liz Lloyd). Речь идёт о возможном ужесточении штрафов за неосторожное повреждение подводных кабелей, а также о введении обязанностей для операторов кабелей по обеспечению безопасности инфраструктуры. Кроме того, власти требуют чрезвычайных полномочий, позволяющих обязать бизнес лучше защищать свою инфраструктуру.

По информации издания, ВМС и ВВС Великобритании, в частности, подозревают российские подводные лодки и суда в изучении британских кабельных магистралей. Теперь правительство пересматривает вопрос о том, достаточно ли надёжны меры обеспечения безопасности и устойчивости Великобритании. В 2025 году Объединённый комитет по стратегии национальной безопасности (Joint Committee on the National Security Strategy, JCNSS) британского парламента заявил правительству, что оно «чересчур робко» подходит к защите кабельных сетей страны.

Источник изображения: David Clode/unsplash.com

В числе предложенных мер — ужесточение законодательства. Владельцы и операторы судов, которые по неосторожности повредили подводные кабели, будут подвергаться более суровым наказаниям, а на телеком-операторов смогут возложить новые обязательства по предотвращению и выявлению инцидентов, а также реагированию на них. Министр отметила, что в Великобритании уже есть надёжные механизмы защиты подводных кабелей, но «стоять на месте» в условиях всё большей нестабильности невозможно. Ллойд заявила, что защита кабелей становится как никогда важной для экономики, безопасности и повседневной жизни.

Сегодня Великобритания подключена к миру 64 кабелями, а в случае обрыва специальные ремонтные суда прибывают на место приблизительно в течение восьми дней. В 2025 году ВМС Великобритании представили программу «Атлантический бастион» (Atlantic Bastion), призванную дополнить корабли для охоты на подводные лодки автономными беспилотниками. Власти надеются, что у подводных лодок противника не останется в Северной Атлантике мест для укрытия. На развитие программы, пока пребывающей на ранней стадии, уже выделено £14 млн.

Кроме того, Великобритания, США и Австралия на днях объявили о разработке сенсорных и боевых модулей для подводных беспилотников в рамках военного партнёрства AUKUS. Ожидается, что это поможет дополнительно защищать инфраструктуру на морском дне. В январе 2025 года НАТО также анонсировала программу Baltic Sentry по защите подводных кабелей. В рамках программы будут задействованы фрегаты, самолёты, беспилотники и другие средства наблюдения стран альянса.

Ayar Labs присоединилась к экосистеме NVIDIA NVLink Fusion. Технология Co-Packaged Optics (CPO), предлагаемая компанией, позиционируется как решение для подключения будущих стоечных ИИ-систем на основе масштабируемой гетерогенной вычислительной архитектуры NVIDIA, сообщает Converge! Digest.

Новый шаг объединяет технологию оптических интерконнектов Ayar Labs с оптическими и SerDes-технологиями NVIDIA. Это позволит крупным компаниям и разработчикам ИИ-систем интегрировать оптические соединения в ИИ-инфраструктуру на базе NVLink Fusion. ИИ-кластерам нового поколения необходимо обеспечить эффективную передачу огромных объёмов информации по мере увеличения гетерогенности систем и количества используемых ускорителей.

Обычные интерконнекты практически достигли предела в контексте плотности пропускной способности, дальности действия, задержек и энергопотребления. Ayar Labs пытается преодолеть эти ограничения, интегрируя оптические модули с вычислительными. Это позволит нарастить как пропускную способность, так и дальность действия, одновременно снизив потребление электроэнергии.

Источник изображения: Ayar Labs

В рамках партнёрства с NVIDIA компания Ayar Labs намерена сотрудничать с клиентами и партнёрами по экосистеме, чтобы поддержать развёртывание своих CPO-решений в архитектурах на основе NVLink Fusion. Такая платформа позволяет интегрировать специализированные процессоры и ИИ-ускорители в стоечные системы NVIDIA, сохраняя совместимость с более широкой экосистемой NVLink. Благодаря оптической связи архитекторы систем получат ещё один вариант для проектирования крупных ИИ-фабрик.

Объявление последовало за раундом финансирования серии E, в котором Ayar Labs, с 2015 года занимающаяся оптическими IO-технологиями для ИИ и HPC, привлекла $500 млн. В раунде приняла участие и компания NVIDIA. По словам Converge!, речь идёт о новой вехе для рынка CPO-технологий, поскольку этот шаг Ayar Labs приближает массовое внедрение таких решений в ИИ-инфраструктуру.

Технология CPO годами рассматривалась как преемник подключаемых оптических модулей с высоким энергопотреблением и медных интерконнектов, и именно сегодня кластеры ИИ-ускорителей достигли такой производительности, что CPO становится всё более привлекательным вариантом для ИИ-систем. Решение NVIDIA включить Ayar Labs в экосистему NVLink Fusion свидетельствует о признании в отрасли ИИ того факта, что будущие системы могут потребовать использования оптики не только между стойками, но и внутри них.

NVIDIA NVLink Fusion позволяет создавать кастомные ИИ-платформы со сторонними чипами и другими компонентами. Ранее NVIDIA заключила соглашения в отношении NVLink с Arm, AWS, Fujitsu, Intel, Marvell, MediaTek и SiFive.

Компания «Базис», лидер российского рынка ПО управления динамической инфраструктурой, представила версию 1.2 продукта Basis SDN, первого самостоятельного российского решения для организации программно-определяемых сетей (SDN). Акцент в новом релизе сделан на информационной безопасности: обновлена логика работы правил обработки трафика, реализовано детальное журналирование на уровне бэкенда, улучшена интеграция со сторонним ПО, работающим с политиками и событиями безопасности.

Basis SDN переводит управление сетевой инфраструктурой организации (сегментация, маршрутизация, коммутация и т.д.) с уровня «железа» на программный уровень, упрощая реализацию сложных сценариев работы сети.

Новые инструменты для гибкой настройки сетевой инфраструктуры

В релизе Basis SDN 1.2 добавлены шаблоны наиболее популярных сервисов, включая NTP, IMAP, RDP и др., с предустановленными протоколами и портами назначения для быстрой настройки типовых правил безопасности без ручного указания параметров. Их можно объединять в группы с сервисами, созданными пользователем самостоятельно, что в результате заметно упрощает для ИБ-специалистов заказчика создание и изменение этих правил.

Предустановленные и пользовательские сервисы (Источник изображений: «Базис»)

Также в Basis SDN реализована возможность создавать сервисы не только на транспортном, но и на сетевом уровне, т. е. можно добавлять IP-протоколы в создаваемый сервис по числовому идентификатору (например, 4 — IP-in-IP, 47 — GRE, 50 — ESPP и др.). Это даёт дополнительную гибкость сетевой инфраструктуре заказчиков, поскольку они могут использовать внутри собственной сети различные специфические протоколы для решения конкретных задач, например, GRE позволяет создать виртуальный туннель для изолированной передачи IPv6-трафика внутри IPv4-сети.

В релизе 1.2 появились группы безопасности — универсальные объекты, в которые можно добавлять порты, сети, адреса IPv4 и IPv6, MAC-адреса и другие компоненты инфраструктуры. Администратор Basis SDN может самостоятельно создать такой объект и затем оперировать им, например, при настройке политик безопасности.

Группы безопасности Basis SDN

Улучшенное журналирование событий для контроля за происходящим в сети организации

Записи в журнале правил безопасности обновлённого Basis SDN содержат более подробную информацию о событии: какое правило сработало, время срабатывания, тип трафика, протокол, адрес и порт источника, адрес и порт назначения, данные транспортного уровня и т. д. Эта информация упрощает для ИБ-специалистов выявление и анализ аномалий внутри сети организации.

Запись в журнале правил безопасности

Необходимую специалистам гибкость журналирования трафика в Basis SDN обеспечивает наличие профилей. В профиле журналирования можно управлять интенсивностью логирования трафика для новых и уже установленных сессий, а также задавать направление логирования: только входящий трафик, только исходящий, двунаправленный. Профили применяются к правилам безопасности и трафику «на лету», без перезапуска.

Фильтрация записей в журнале правил безопасности Basis SDN реализована через специальный API. Такой подход позволяет специалистам искать нужные данные в журнале по их значениям, в том числе искать внутри диапазона портов, по маскам подсетей и т. д. Такой поиск намного более эффективен по сравнению с текстовым, поскольку, например, если правило действует для диапазона портов с 22 по 80, его можно найти по любому порту внутри этого диапазона, а не только по граничным значениям «22» или «80» как в текстовой форме записи. Аналогичный подход реализован для самих правил безопасности, что даёт возможность быстро находить необходимые правила и обеспечивает качественную интеграцию со сторонними решениями, работающими с сетевыми политиками безопасности (NSPM).

Политики и правила безопасности

Для эффективного взаимодействия Basis SDN с современными решениями класса SIEM была реализована отправка событий правил безопасности на внешние серверы в формате RAW и CEF. Поддержка формата CEF избавляет ИБ-специалистов от необходимости самостоятельно размечать события, что значительно облегчает обработку данных. При необходимости специалисты заказчика могут дополнительно настроить фильтрацию передаваемых из Basis SDN данных по уровню критичности сработавшего правила. Соответствующие настройки есть как для журнала правил безопасности, так и для журнала аудита.

Настройки журнала правил безопасности

«За год, прошедший с момента презентации Basis SDN, мы расширили функциональность решения до уровня мировых аналогов и сделали работу с ним более простой и удобной. В новом релизе мы не просто добавили ряд инструментов, а обновили логику работы Basis SDN: реализовали двунаправленные правила, создали несколько областей их применения и упорядочили наследование между этими областями. Получившаяся архитектура Basis SDN не уступает мировым аналогам и качественно опережает решения, построенные на открытом ПО», — отметил Дмитрий Сорокин, технический директор компании «Базис».