Материалы по тегу: защита данных

20.03.2024 [10:10], Алексей Степин

RuBackup надёжно защитит данные ИТ-инфраструктуры любого масштаба

Российская компания «Рубэкап», входящая в «Группу Астра», широко известна одноимённым программным комплексом, предназначенным для защиты данных в составе ИТ-инфраструктуры любой сложности. Он отвечает всем современным требованиям и числится в Реестре отечественного программного обеспечения за №6808.

Система резервного копирования (СРК) RuBackup предусматривает сохранение ценной информации практически в любых сценариях, будь то резервное копирование пользовательских данных, бэкап автоматизированных рабочих мест, СУБД, систем виртуализации, или целых ЦОД. Естественно, RuBackup обеспечивает и оперативное восстановление информации, утерянной в результате ИТ-катастрофы в самые сжатые сроки.

 Источник изображений здесь и далее: RuBackup

Источник изображений здесь и далее: RuBackup

Решение обладает горизонтальной масштабируемостью и полностью совместимо с отечественными дистрибутивами Astra Linux, ALT Linux и РЕД ОС и с отечественными же аппаратными платформами x86. RuBackup может использовать кластерные файловые системы и умеет работать с современными ленточными библиотеками c LTFS, S3-хранилищами, а также с наиболее популярными отечественными базами данных и средами виртуализации.

В основе RuBackup лежит модульная архитектура, что упрощает расширение возможностей и адаптацию под конкретные задачи. Практически в каждом новом релизе RuBackup число входящих в состав комплекса модулей пополняется новинками, а значит, степень совместимости комплекса со временем лишь возрастает. Модульность обеспечивает бесшовную интеграцию с рядом программных решений, в частности, со средами виртуализации «Брест», VMmanager, «Р-Виртуализация», «Аэродиск Аист», РУСТЭК и рядом других.

Столь же полно поддерживается интеграция с СУБД — RuBackup умеет работать с Tantor/PostgreSQL/Postgres Pro (в том числе с кластерами Patroni), MySQL/MariaDB, Redis, MS SQL on Linux, SQLite и другими. Ещё более упрощает интеграцию поддержка REST API, появившаяся в RuBackup 2.0. С его помощью можно выполнять интеграцию RuBackup со сторонними системами управления. Наличие системы мониторинга клиентских систем резервного копирования (СРК) позволяет оперативно выявить узкие места и наметить план оптимизации.

В RuBackup имеются развитые средства управления и администрирования. К примеру, они позволяют получить и просмотреть журнал любого клиента СРК буквально «в один клик» или одной командой в консоли, легко приостанавливать и продолжать выполнение задач резервного копирования, просматривать сведения о версиях клиентских пакетов ПО и т.д. Система администрирования имеет журнал авторизации пользователей, а также предусматривает ряд защит, в частности, от физического удаления резервных копий из хранилища или от случайного удаления последней резервной копии источника.

Это лишь малая часть того, что может RuBackup. Но другая, не менее важная сторона — производительность. И здесь у RuBackup всё отлично: комплекс изначально проектировался с учетом возможной работы в высоконагруженных средах и имеет средства автоматической балансировки нагрузки, в результате чего может работать с практически любым количеством клиентов и сессий одновременно, будучи фактически ограничен только аппаратными возможностями среды, где он развёрнут.

Не в последнюю очередь высокая производительность обеспечивается уникальной технологией многопоточной работы с данными, а дедупликация данных позволяет намного более экономно размещать резервные копии в хранилищах резервных копий. В конфигурации системы резервного копирования RuBackup может быть несколько пулов хранения резервных копий с разными характеристиками, между ними поддерживается динамическая балансировка задач резервного копирования.

Кроме того, RuBackup поддерживает непрерывную удалённую репликацию данных с отставанием вплоть до одной минуты, и это работает это для большинства источников данных. Соответственно время восстановления утраченных данных в этом случае также сильно сокращается. Достаточно только предоставить доступ системы к резервному источнику данных.

Благодаря интегрированным средствам кластеризации отказ основного сервера не вызовет проблем — резервные копии будут перенаправлены в другое хранилища. Защищена система RuBackup и от потенциальной атаки с подменой резервных копий, поскольку они могут быть подписаны электронной подписью и выявить подмену можно при регулярной проверке резервных копий в хранилище, кроме этого для резервных копий может быть включен режим неизменяемости (immutability). Для защиты резервных копий может использоваться защитное преобразование, в том числе отечественный алгоритм Kuznechik.

В комплексе реализованы разные группы доступа пользователей к административным функциям, при которой каждой группе может быть назначена своя зона ответственности с доступом к соответствующим настройкам и функциям RuBackup. Для каждой группы могут быть сформированы регулярные отчеты о произошедших в СРК событиях.

Администраторы СРК могут выполнять восстановление из резервных копий клиентских систем без участия пользователя и полностью централизованно, а при необходимости данная функциональность может быть отключена со стороны клиентов, в зону ответственности которых входит и восстановление информации. Это актуально для тех ситуаций, когда случайное восстановление может повредить работоспособности клиентской системы. Само управляющее ПО для администратора системы RuBackup можно установить на отдельном рабочем месте.

Управление системой резервного копирования осуществляется либо из «толстого клиента», либо из командной строки. Последнее очень востребовано у администраторов СРК для больших инсталляций, с сотнями и тысячами клиентов, так как существенно упрощает возможность автоматизации групповых операций. Кроме этого весной готовится к запуску Web-интерфейс управления, в настоящий момент он проходит внутреннее тестирование.

Команда «Рубэкап» постоянно ведёт работу над устранением ошибок и расширением функциональности своего детища, сопровождая его подробной документацией. На данный момент доступна версия RuBackup 2.0 Update 2, в которой появилась возможность аутентификации посредством Microsoft AD, поддержка российской облачной платформы РУСТЭК и функция журналирования пользовательских действий для повышения безопасности.

Комплексный подход RuBackup к проблеме резервного копирования, воплощённый в ряде уникальных возможностей и функций, сам принцип модульности, постоянно дополняемый всё новыми и новыми возможностями при сохранении высочайшего уровня производительности, делают СРК RuBackup уникальным предложением. При необходимости система может быть доработана с учётом пожеланий заказчика, чему способствует наличие открытого API.

Описываемый программный комплекс способен удовлетворить практически любой запрос, так или иначе связанный с организацией системы резервного копирования. Благодаря своей масштабируемости и гибкости, RuBackup справится с ИТ-инфраструктурой практически любой сложности: от малого бизнеса до крупных, многоуровневых ЦОД с большими объёмами резервного копирования.

Постоянный URL: http://servernews.ru/1100846
09.02.2024 [14:54], Владимир Мироненко

В результате поглощения Cohesity подразделения Veritas по защите данных будет создана компания стоимостью $7 млрд

Поставщик решений по обеспечению безопасности данных Cohesity объявил в четверг о достижении соглашения о приобретении у Veritas Technologies подразделения по защите данных, что позволит ему значительно расширить свою клиентскую базу и портфель продуктов. В результате сделки будет сформирована объединённая компания стоимостью около $7 млрд с прогнозируемой годовой выручкой $1,6 млрд. Его возглавит гендиректор Cohesity Санджай Пунен (Sanjay Poonen). Как ожидается, сделка будет завершена до конца 2024 года.

Базирующаяся в Сан-Хосе (штат Калифорния) компания Cohesity поставляет ПО для резервного копирования данных и их восстановления в случае сбоев. Также Cohesity предлагает инструменты для отражения атак программ-вымогателей. Один из новейших её продуктов — облачный сервис FortKnox, вышедший в 2022 году, — создаёт неизменяемые резервные копии.

Как сообщает ресурс SiliconANGLE, с момента регистрации в 2013 году компания привлекла более $650 млн инвестиций. После последнего раунда финансирования серии D, прошедшего в апреле 2020 года, рыночная стоимость Cohesity оценивается в $2,5 млрд. Выручка компании выросла по сравнению с предыдущим годом на 150 %.

 Изображение: Veritas

Изображение: Veritas

В свою очередь, Veritas, основанная в 1983 году, является конкурентом Cohesity на рынке средств защиты данных. В 2004 году Veritas объединилась с поставщиком услуг кибербезопасности Symantec Corp. в рамках сделки стоимостью $13,5 млрд. Спустя примерно десять лет она вышла из состава Symantec и через несколько месяцев после этого была приобретена частной инвестиционной компанией The Carlyle Group.

Благодаря сделке Cohesity пополнит портфолио решениями для резервного копирования и восстановления. Также планируется приобрести серию аппаратных устройств NetBackup, которые организации используют для хранения резервных копий своей информации локально. В общей сложности клиентами Cohesity и Veritas являются более 10 тыс. компаний по всему миру.

Помимо ПО для защиты данных, Veritas также предлагает инструменты для решения таких задач, как сокращение времени простоя в средах хранения данных. Эти продукты и связанные с ними активы будут выделены в отдельную компанию. Новое подразделение возглавит генеральный директор Лоуренс Вонг (Lawrence Wong), который сейчас занимает пост старшего вице-президента Veritas по стратегии и продуктам.

Приобретение подразделения Veritas по защите данных будет осуществляться за счёт собственных средств Cohesity и заёмного капитала. Carlyle, мажоритарный акционер Veritas, примет участие в сделке в качестве инвестора наряду с Madrona Venture Group и Haveli Investments. В свою очередь, Premji Invest, существующий спонсор Cohesity, намерен увеличить свою долю в компании. Cohesity и Veritas пообещали в течение длительного срока поддерживать имеющихся заказчиков, однако в планах имеется интеграция продуктов обеих компаний.

Постоянный URL: http://servernews.ru/1100053
29.01.2024 [15:25], Андрей Крупин

Система обезличивания данных «Гарда маскирование» получила поддержку платформы «1С:Предприятие»

Российский разработчик систем информационной безопасности «Гарда технологии» (входит в «ИКС Холдинг») сообщил о выпуске новой версии программного комплекса «Гарда маскирование» 1.6.

Платформа «Гарда маскирование» предназначена для создания маскированных копий баз данных без изменения их целостности. Система сканирует и классифицирует данные в защищаемой СУБД для обезличивания персональных данных и удаления конфиденциальной информации с полным сохранением структуры исходного массива данных. Решение защищает информацию при её передаче разработчикам, тестировщикам, аналитикам и другим лицам, для которых доступ к содержимому базы данных необязателен.

Обновлённая версия «Гарда маскирование» 1.6 поддерживает работу с базой данных платформы «1С:Предприятие», администраторы которой могут обезличивать персональные данные, коммерческую и любую другую информацию при передаче в службу технической поддержки или для других целей — в соответствии с требованиями регуляторов. Такая модификация данных без изменения их типов и структуры позволяет, с одной стороны, не замедлять процессы разработки, тестирования и обслуживания приложений, а с другой — избежать рисков утечки чувствительной информации и соответствовать требованиям безопасной разработки.

Дополнительно в «Гарда маскирование» версии 1.6 были расширены настройки проектов, прав доступа и резервного копирования, добавлены новые генераторы ОКПО, КПП и возможность использования для генерации ИНН справочника ФНС России. Отдельное внимание разработчиками продукта было уделено увеличению количества поддерживаемых форматов и настроек маскирования, которые позволяют обеспечить конфиденциальность данных.

Постоянный URL: http://servernews.ru/1099465
21.12.2023 [09:00], Андрей Крупин

Вышел новый релиз российского решения RuBackup 2.0

Разработчик решений для резервного копирования данных «Рубэкап» (входит в группу компаний «Астра») объявил о выходе нового релиза программного комплекса RuBackup 2.0 Update 2.

RuBackup представляет собой клиент-серверное решение корпоративного класса для автоматизированного резервного копирования и восстановления данных. Продукт поддерживает работу с различными программными и аппаратными платформами и может использоваться в составе виртуализированных и облачных инфраструктур, центров обработки данных, сложных многоуровневых информационных систем. Особенностями комплекса являются масштабируемая архитектура, широкая поддержка отечественных ОС и решений Open Source, средства защиты данных с использованием криптографических алгоритмов, а также встроенные инструменты аналитики, обеспечивающие построение плана резервного копирования с прогнозированием требуемых ресурсов.

В обновлённой версии RuBackup 2.0 Update 2 добавлена возможность журналирования событий информационной безопасности, что позволяет администраторам и службам ИБ отслеживать действия пользователей в продукте. Также среди основных нововведений — аутентификация посредством Microsoft Active Directory, поддержка «Ред ОС» 7.3, Red Hat Enterprise Linux 7/8 и платформы виртуализации «Рустэк» 2.6, доработанный модуль безагентного резервного копирования VMware vSphere, стабилизированный механизм переключения с основного сервера RuBackup на резервный и обратно.

В новом релизе дополнительно произведены точечные доработки на основе обратной связи от пользователей и исправлен ряд мелких ошибок, влиявших на корректную работу системы и её компонентов. Всего модернизировано более десяти модулей. С полным списком обновлений можно ознакомиться по ссылке.

Постоянный URL: http://servernews.ru/1097802
19.09.2022 [18:02], Сергей Карасёв

Облако VK Cloud обеспечит максимальную защиту персональных данных

Платформа VK Cloud завершила аттестацию и подтвердила соответствие требованиям 21 приказа ФСТЭК России для первого уровня защищённости персональных данных (УЗ-1). Это означает, что названное облако можно использовать для хранения и обработки самой чувствительной информации, в том числе биометрических и специальных персональных данных.

Говорится о соответствии нормативным требованиям 152-ФЗ «О персональных данных» в отношении безопасности хранения и обработки персональной информации. Иными словами, облако VK Cloud обеспечивает максимальный уровень безопасности.

 Источник изображения: pixabay.com

Источник изображения: pixabay.com

«Регулярные аудиты безопасности инфраструктурных (IaaS) и платформенных (PaaS) сервисов VK Cloud включают проверку архитектуры и кода, тестирование на поиск уязвимостей», — говорится в сообщении.

Соответствие инфраструктуры первому уровню защищённости важно для компаний, которые работают с наиболее важной информацией. Это могут быть данные в сфере здравоохранения, финансов и других услуг. Утверждается, что размещение в аттестованном облаке VK Cloud позволяет бизнесу в разы сократить расходы и время при аттестации своих информационных систем.

«Для всех клиентов VK Cloud мы предоставляем возможность использования IaaS- и PaaS-сервисов, аттестованных на соответствие требованиям УЗ-1, без дополнительных затрат. Компании могут развернуть инфраструктуру в защищённом облаке VK Cloud, а также в случае необходимости провести аттестацию своих информационных систем на соответствие УЗ-1», — подчёркивает руководство платформы.

Постоянный URL: http://servernews.ru/1074476
Система Orphus