Предоставляющая облачные сервисы компания CloudMTS (входит в группу МТС) сообщила о получении заключения о соответствии требованиям российского стандарта безопасности финансовых операций ГОСТ Р 57580.1-2017.

Выполнение упомянутого стандарта является обязательным для работы банков и FinTech-организаций. Заключение о соответствии требованиям ГОСТа даёт CloudMTS возможность предоставлять финансовым организациям услуги виртуальной IT-инфраструктуры, в том числе аттестованной в соответствие со 152-ФЗ «О персональных данных», для размещения информационных систем, содержащих данные финансовых операций. ГОСТ был получен как на физическую инфраструктуру CloudMTS — два дата-центра в Москве и один в Санкт-Петербурге, так и на программное обеспечение и отдельные услуги провайдера для финансовых организаций.

Источник изображения: МТС

Помимо защиты информационных систем внутри своей инфраструктуры, CloudMTS также обеспечивает безопасность данных при их пересылке. Для этого в ЦОД, где развёрнуто облако, и в финансовой организации устанавливаются средства криптографической защиты информации (СКЗИ) — они шифруют данные при их передаче через сеть. СКЗИ в зависимости от требований банка могут быть в виде программно-аппаратного комплекса или в виде ПО.

Кроме соответствия ГОСТу Р 57580.1-2017, облако CloudMTS имеет защищённый сегмент, аттестованный по ФЗ-152, который позволяет размещать в нем государственные информационные системы и персональные данные. Также инфраструктура провайдера сертифицирована по международному стандарту безопасности PCI DSS, позволяющему хранить, обрабатывать и передавать данные банковских карт.

Облачный провайдер CloudMTS запустил сервис для защиты от DDoS-атак на базе партнерской платформы Qrator Labs. Система ограждает приложения и веб-ресурсы от действий злоумышленников вне зависимости от их географического расположения или сложности организованной киберкампании.

По оценкам Qrator Labs, количество DDoS-атак на российские предприятия и организации продолжает устойчиво расти, что отчасти объясняется сложившейся геополитической обстановкой. За первые шесть месяцев 2023 года общее число таких нападений выросло на 40 %. Во II квартале больше всего от DDoS-атак пострадал финансовый сегмент, на долю которого пришлось 44,34 % атак. Далее идут сферы электронной коммерции и онлайн-образования с результатом 13,68 % и 11,32 % соответственно.

Развёрнутый CloudMTS сервис обеспечивает защиту в несколько этапов. Сначала весь трафик, поступающий на защищённый ресурс, перенаправляется в партнёрскую сеть Qrator Labs, где анализируется на всех уровнях вплоть до L7. Затем после углубленной фильтрации с использованием различных алгоритмов обработанные данные направляются к защищенному приложению — либо через публичную сеть, либо через специально организованный канал L2 VPN. Таким образом, трафик DDoS-атак блокируется на периметре сети Qrator Labs, не достигая ресурсов клиента.

Источник изображения: CloudMTS

Защита приложений и техническая поддержка осуществляются в круглосуточном режиме. Пользователи получают доступ к ресурсам без каких-либо задержек и проверок CAPTCHA. Компаниям предоставляется подробная статистика о работе системы защиты. Предполагается, что решение будет востребовано среди ретейлеров, банков, инвестиционных и телекоммуникационных компаний, а также предприятий, работающих в сфере электронной коммерции и других организаций, ведущих бизнес в интернете. 

Компания МТС объявила о переходе на внутреннюю облачную платформу МТС Ocean, которая дополнит внешнюю коммерческую платформу провайдера #CloudMTS. Ожидается, что это позволит ускорить и унифицировать разработку облачных экосистемных продуктов, одновременно повысив их надёжность, масштабируемость и безопасность.

МТС Ocean — часть общей технологической инфраструктуры The Platform, объединяющей все сквозные IT-решения экосистемы МТС. Компания начала переход на эту платформу осенью 2022 года. Помимо среды Cloud Native для создания и эксплуатации внутренних технологических сервисов, МТС Ocean предоставляет облачную платформу для разработки и тестирования будущих коммерческих продуктов #CloudMTS.

Источник изображения: pixabay.com

В настоящее время МТС Ocean применяется собственными командами компании, в том числе в формате частного облака. Одновременно идёт процесс миграции основных продуктов МТС на данную платформу. Более 300 решений компании уже используют МТС Ocean, а к концу 2023 года планируется интеграция платформы в 80 % всех продуктов.

Ожидается, что переход на МТС Ocean позволит более эффективно выстроить работу продуктовых команд, снизив их затраты на создание и эксплуатацию инфраструктуры благодаря получению готовых базовых сервисов на платформе. К примеру, на выделение инфраструктуры потребуется не больше минуты, тогда как ранее на это могло уходить около трёх недель. В результате, общее время вывода на рынок новых продуктов и стоимость их разработки сократятся в два раза, а ежегодный экономический эффект от работы платформы составит около 1 млрд руб. при капитальных затратах на её внедрение в размере 700 млн руб.

«Благодаря платформе объединённые команды смогут использовать ряд сервисов PaaS и IaaS+ в режиме самообслуживания: базы данных, сервисы очередей, контейнерные и бессерверные технологии, другие решения, отвечающие стратегии перехода МТС от монолитной телеком-архитектуры к концепции Сloud Native», — отмечает компания.

Компания МТС сообщила о том, что облачный провайдер #CloudMTS значительно расширил федеральную зону покрытия: теперь она охватывает 11 российских регионов вместо прежних четырёх. Это поможет клиентам существенно снизить затраты, ускорить передачу данных и усилить безопасность.

Ранее подключить виртуальную инфраструктуру и другие сервисы #CloudMTS в непосредственной близости от себя могли заказчики в Москве, Санкт-Петербурге, Новосибирске и Владивостоке. Теперь к ним добавились Республика Татарстан, Краснодарский край, Свердловская, Пермская, Тюменская, Иркутская и Нижегородская области.

Источник изображения: МТС

Первой из новых площадок провайдера стала Казань: здесь используется собственная инфраструктура МТС. При развёртывании платформы применялись программно определяемые системы хранения данных. В результате, снижается стоимость использования при сохранении высоких показателей производительности и отказоустойчивости. В частности, как утверждается, услуги для клиентов обходятся дешевле на 40 %, а показатель доступности составляет 99,95 %.

«Облачные сервисы должны становиться ближе к клиенту: наступает эпоха граничных вычислений. Интерес к этим технологиям уже предъявляют промышленные, нефтегазовые компании, ретейлеры — и мы хотим стать первыми, кто сможет предложить эти услуги заказчикам по всей стране. Здесь у #CloudMTS есть преимущество: собственная сеть волоконно-оптических каналов связи и более 70 тыс. площадок с подведённой техникой и электричеством. На них можно развернуть любую необходимую клиенту нагрузку», — отмечает Вера Баева, директор по развитию продуктов #CloudMTS.

Предоставляющая облачные сервисы компания #CloudMTS объявила о выходе на рынок DBaaS (Database-as-a-service) и запуске сразу трёх услуг для хранения и управления данными корпоративных клиентов: двух облачных систем управления базами данных — PostgreSQL и Redis, а также брокера сообщений Apache Kafka.

Решения класса DBaaS представляют собой готовые и настроенные базы данных, за управление и администрирование которыми отвечает облачный провайдер. Такие сервисы востребованы в организациях, которые хотят упростить свою работу с СУБД и не тратить время на непрофильные задачи: покупку и обслуживание соответствующего оборудования, его настройку и обновление, обеспечение доступности кластера в режиме 24/7 и работу средств информационной безопасности.

Источник изображения: dbaas.nl

Спрос на DBaaS растёт вместе с объёмом рынка облачных СУБД в мире и в России. По оценке Gartner, за последние пять лет выручка в этом сегменте выросла более чем в два раза, по итогам 2022 года достигнув $80 млрд. Всего в мире насчитывается почти 400 различных СУБД. В России до недавнего времени на рынке лидировали иностранные вендоры: Oracle, IBM и Microsoft. После ухода ряда крупных производителей СУБД из страны вырос спрос на решения на базе Open Source, в том числе, на PostgreSQL, Redis и Kafka.

Упомянутые сервисы развёрнуты в двух дата-центрах #CloudMTS: в Москве и Владивостоке. В течение года компания планирует открыть зоны доступности DBaaS и в других регионах России, а также пополнить продуктовый портфель ещё десятью облачными службами.

Компания МТС анонсировала отечественное облачное решение для управления корпоративной сетевой инфраструктурой — Cloud SD-WAN. Продукт представляет собой альтернативу системам зарубежных поставщиков, которые в сложившейся геополитической обстановке приняли решение покинуть российский рынок, и предназначен для централизованного управления корпоративными сетями связи в географически распределённых точках.

Решение предоставляется «под ключ» в рамках платформы #CloudMTS и включает все необходимые компоненты — от каналов связи, ПО и оборудования до разработки схемы внедрения, миграции и поддержки. В основу положены аппаратные элементы Caswell и отечественная платформа BI.ZONE Secure SD-WAN. Комплекс отличается простотой внедрения и использования — конечное устройство (CPE) достаточно подключить к сети и активировать по ссылке в почте, а все прочие настройки администратор сети сделает удалённо через единую панель управления.

Изображение: МТС

В панели можно проверять, доступны ли основные и резервные каналы связи, распределять трафик, управлять маршрутизацией, задавать настройки безопасности, подключать и отключать новые подразделения, настраивать сегментирование сети, составлять чёрные и белые списки IP-адресов, управлять встроенным VNF-брандмауэром. Комплекс, по словам МТС, обеспечивает высокий уровень доступности даже для бизнес-критичных сервисов.

«Зарубежные поставщики SD-WAN ушли из России, что создало для большинства компаний риски потерять работоспособность и безопасность корпоративной сети. Провайдер #CloudMTS пришёл на помощь клиентам: мы разместили сети заказчиков в защищённом контуре МТС. Партнёрство с BI.ZONE — следующий шаг в нашей программе по развитию альтернативных решений для российских компаний. Внутреннее тестирование показало совместимость BI.ZONE c оборудованием Caswell», — отмечает МТС.

Облачный провайдер #CloudMTS, принадлежащий оператору МТС, запустил отечественный сервис для глобального распределения интернет-трафика GSLB (Global Server Load Balancing). Платформа ориентирована на крупные компании, финансовые организации, торговые площадки и пр.

Система позволит заказчикам регулировать нагрузку на клиентские приложения, автоматически распределять интернет-трафик из разных регионов и сохранять непрерывный доступ пользователей к сайтам и онлайн-службам. Поддерживаются алгоритмы балансировки Weighted Round Robin и Failover group. Сервис позволяет проверять доступность узлов по протоколам HTTP, HTTPS или TCP, а также осуществлять переадресацию DNS-запросов.

Нажмите для увеличения / Источник изображения: МТС

Среди возможностей облачной системы выделяются функции управления трафиком между разнесёнными площадками, проверка работоспособности узлов в целевой группе для обнаружения сбоев и минимизации простоев, а также управление перегрузками.

«Балансировщик GSLB подключается и настраивается за несколько минут и сохраняет стабильный доступ к интернет-ресурсам. Посетители сайта его работу не замечают, они загружают страницы через браузер, как обычно. В это время GSLB направляет запрос на сервер, отвечающий за ресурс, определяет, какие IP-адреса доступны, и устанавливает соединение. Если один из дата-центров компании недоступен или на него идет слишком много запросов, GSLB перенаправит пользователя на другой сервер», — отмечает #CloudMTS.

Благодаря GSLB сервисы клиента остаются доступными в любое время, даже в моменты пиковых нагрузок. Кроме того, обеспечивается аварийное восстановление сервисов. Для заказчиков доступна техническая поддержка в режиме 24/7.

МТС начала продажи продуктов ГК «Астра» и сервисов на их основе — клиентам облачного сервиса #CloudMTS стали доступны платформа виртуализации «Брест», диспетчер подключений виртуальных рабочих мест Termidesk и защищенная операционная система Astra Linux.

«Брест» — защищенная платформа для создания виртуальной инфраструктуры. Termidesk — продукт для организации виртуальных рабочих мест сотрудников (VDI). Решение может работать как под управлением Windows, так и под Linux-подобными ОС. Как поясняют в пресс-службе, работа с этими решениями в облаке #CloudMTS позволит клиентам снизить затраты на ИТ-инфраструктуру, ускорить масштабирование. МТС проводит расширение портфеля российскими разработками в рамках программы импортозамещения. Так, летом компания начала продажи российских Linux-систем «Альт».

Источник изображения: cloud.mts.ru

В мае 2022 года МТС объявила о запуске масштабной программы расширения сети дата-центров с целью развития облачных сервисов. На первом этапе компания планирует развернуть четыре больших вычислительных комплекса в Ростове, Туле, Екатеринбурге и Хабаровске. Под строительство еще 15 дата-центров МТС выкупит землю и подведет к площадкам мощности. Для реализации первого этапа программы, рассчитанного до 2024 года включительно, потребуется порядка 6 млрд руб.

Компания МТС получила статус реселлера «Базальт СПО», российского разработчика операционных систем «Альт», использующих ядро Linux. Отныне корпоративным клиентам облачного провайдера #CloudMTS доступны как виртуальная инфраструктура, так и лицензии этих отечественных ОС.

«Базальт СПО» разрабатывает решения и выпускает дистрибутивы, используя собственные технологии и инструменты. Основа всех продуктов — собственный репозиторий «Сизиф» (Sisyphus), представляющий собой один из крупнейших в мире банков пакетов свободных программ с поддерживаемой целостностью. Репозиторий доступен для архитектур x86, x86_64, aarch64, armh (elvees), RISC-V, MIPS («Байкал»), e2kv3/e2kv4/e2kv5 («Эльбрус») и пр.

Источник изображения: «Базальт СПО»

Соообщается, что платформы семейства «Альт» спроектированы с учётом возможности интеграции между собой и позволяют создавать ИТ-инфраструктуры любого масштаба. Они совместимы с другими популярными отечественными продуктами и обладают пакетом встроенных приложений (офисных, web-браузеров и др.).

Отмечается, что «Базальт СПО» имеет лицензии ФСТЭК на деятельность по разработке и производству средств защиты конфиденциальной информации, а также на деятельность по технической защите конфиденциальной информации. Причём действуют эти лицензии бессрочно. Операционные системы «Альт» включены в Единый реестр российского ПО.

Дочерняя компания МТС «ИТ-ГРАД» и телеком-оператором «Казахтелеком» будут совместно развивать местный рынок облачных услуг на базе экспертизы МТС и инфраструктуры «Казахтелекома». Первые совместные бизнес-проекты в республике компании запустят летом 2022 года.

На первом этапе сотрудничества компании объединят ресурсы, размещенные в Казахстане: собственные каналы связи, мощности ЦОД, ИТ-инфраструктуру, экспертизу в разработке и запуске облачных продуктов и услуг, каналы продаж и компетенции по развитию национальных ИТ-маркетплейсов. На следующем этапе сотрудничества ожидается расширение взаимодействия в сегменте В2О (business to operator, рынок межоператорских услуг связи).

Изображение: pixabay.com / kreatikar

Сейчас на базе ресурсов ЦОД «Казахтелеком» реализуются облачные услуги IaaS, SaaS и PaaS. «Казахтелеком» обладает сетью из 26 дата-центров, в которых расположена инфраструктура таких гигантов, как Google, Akamai, Youtube, Megogo, Wargaming. В свою очередь «ИТ-ГРАД» с 2008 года предоставляет облачные сервисы для корпоративного сектора: IaaS/SaaS/PaaS-решения, виртуальные дата-центры, сертифицированные по стандарту PCI DSS, частные облака и услуги резервного копирования. На облачный рынок Казахстана компания вышла в 2015 году.