Вопросы / ответы

Вопросы по ЦОД
По СХД
По виртуальной инфраструктуре
По Информационной безопасности
По ДАТА центрам
По ERP&CRM системам
По импортозамещению
По слаботочным системам
По VR-AR
По роботизации

Подвержен ли облачный сервер аппаратным сбоям?

Для облачного сервера не актуальна проблема поломки комплектующих. В центрах хранения и обработки данных (ЦОД), где разворачивается виртуальная инфраструктура, запланировано многоуровневое резервирование вычислительных ресурсов. Сбои могут быть, но они не несут фатальных проблем, характерных для физических серверов. Неполадки устраняются на порядок быстрее, чем при эксплуатации локального сервера благодаря резервированию и специализированному персоналу.

Насколько часто возможно делать резервное копирование облачного хранилища?

В облачных хранилищах процедура бэкапа платная, потому Вы сами выбираете, как часто делать автоматические резервные копии данных. Вы сами определяете график, и все данные в облаке будут копироваться автоматически в заданные промежутки времени.

Возможно ли сохранить работоспособность облачного сервера при посягательстве третьих лиц?

«Я в облаке!» - могли бы сказать сотрудники Вашей компании, когда к ним пришли с обыском. Облачный сервер невозможно «унести» или разбить. Поэтому даже в экстремальных ситуациях проверки, ограбления, обыска, пожара и так далее работоспособность не будет нарушена. Пара капель корвалола и можно трудиться.

Кому не подойдет облачный сервер?

Главное возражение против облачных технологий в целом — «я это не контролирую». На самом деле современные облачные сервисы надежнее собственных хранилищ, ведь даже простая фотография в облаке фактически обретает вечность — она никуда не пропадет, пока вы ее не удалите. Что говорить о серьезных системах, предназначенных для хранения и обработки коммерческой информации.

Какой сервер локальный или облачный работает быстрее?

Быстродействие локальных серверов, расположенных в серверной компании, бывает выше, т. к. оно не зависит от скорости интернета.

Где переплата больше при использовании локального сервера или при использовании облачного хранилища?

В крупном бизнесе, при длительном использовании серверов, к примеру от 2 лет, содержать свои серверы и обслуживающий персонал дешевле
Если брать микробизнес с командой до 15 человек на старте бизнеса, здесь выгоднее облачные хранилища, не нужно создавать серверное помещение, тянуть провода.
Это похоже на ситуацию с жильем или арендой офиса.

Какой облачный сервис выбрать отечественный или зарубежный?

Облачный сервис выбирайте среди российских партнеров, с 2017 года законодательство строго смотрит на хранение данных российских граждан на иностранных «облаках». За нарушение и несоблюдение обработки и хранения персональных данных граждан РФ грозят большие штрафы.

При каких условиях выгоднее арендовать облачный сервер, а когда нужно заняться оборудованием собственной серверной?

Если вы малый или средний бизнес, облачные хранилища — оптимальный вариант. Крупному же бизнесу выгоднее содержать серверное оборудование и персонал.

Как подобрать СОРМ по ФЗ и требованиям к телефонии и ШПД?

Краткий справочник по классам СОРМ:

СОРМ 1 (№268-ФЗ)
Голосовая связь, IP-телефония.

СОРМ 2 (№83-ФЗ в редакции 139)
ШПД, GPRS.

СОРМ 3 (№538-ФЗ, №573-ФЗ)
IRPD, логирование сессии в тексте, хранение до 36 месяцев информации об абонентах, сессиях соединений, CDR.

№374-ФЗ (Закон Яровой), №86-ФЗ, №445-ФЗ
Расширенные требования к СОРМ-3: добавляется хранение голосового контента и контента передачи данных.

С какими операционными системами совместимы «Яхонт-УВМ»?

Сервера «Яхонт-УВМ» совместимы с:
— Alt Linux
— Astra Linux
— ОС «Эльбрус»

Что входит в сопровождение по установке СОРМ?

В сопровождение по установке СОРМ входит:
— разработка комплексного решения по установке оборудования
— сопровождение и консультации заказчика с первого обращения до завершения проекта

Когда вступят в силу «закон Яровой» и требования надзорных органов?

Большая часть поправок вступила в силу 20 июля 2016 года. Поправки, обязывающие операторов связи 6 месяцев хранить записи телефонных разговоров, SMS и интернет-трафик пользователей, вступили в силу 1 июля 2018 года.

Как получить коммерческое предложение и расчет стоимости по установке СОРМ?

Для этого нужно заполнить опросные листы. Менеджеры нашей компании вышлют их вам на e-mail по запросу.

В чем преимущества СХД «Яхонт-УВМ Э124»?

Основные преимущества СХД «Яхонт-УВМ Э124»:
— установка до 124 жестких дисков
— до 1 736 Тб дискового пространства на сервер
— потоковая скорость записи информации до 10 Гбайт/с
— интерфейсы Ethernet, RDMA/RoCE, Infiniband
— собственные технологии снижения вибрации и охлаждения
— полное соответствие требованиям законодательства РФ)

На данный момент у нас другие приоритеты в области ИТ

Сейчас почти любые задачи можно решить, используя облачные технологии, давайте рассмотрим ваш пример, какие сегменты Ай-Ти - инфраструктуры требуют развития?

Отсутствие времени и поддержки со стороны заинтересованных лиц

Обычно, такое бывает, когда у людей мало времени и мало информации о предлагаемом решении, мы можем сэкономить время на телефонные разговоры и провести одну целевую и конструктивную встречу, чтобы на примерах из реальной жизни вашей компании, обсудить применение облачных технологий в конкретных условиях.

Слишком высокая цена, это для нас очень дорого.

На первый взгляд это так, но переход на облачные технологии поможет вам повысить отказоустойчивость и безопасность ИТ-систем и экономить на покупке нового софта и железа

Мы виртуализировали серверы и испытываем сложности в управлении существующими ВМ

Эта прогнозируемая проблемы, поэтому поставщики решений разработали специальные программные решения по управлению IT ресурсами, их функции включают анализ использования имеющихся мощностей и инструменты прогнозирования возможных проблем.

Внедрение невозможно из-за дефицита ресурсов

Идеология облачных технологий, как раз и заключается в том, чтобы снизить потребность в вычислительных мощностях

Наши трудности при принятии решений по изменениям IT-структуры у нас связаны с нехваткой штатных квалифицированных Ай-Ти специалистов, без их наличия ситуацию не сдвинуть.

Многие сталкиваются с подобного рода ситуацией, но сейчас широко развит Ай-Ти аутсорсинг, в том числе в нашей компании есть сертифицированные специалисты, готовые вас консультировать

Не видим никаких преимуществ от этого, поэтому не хотим тратить дополнительные средства.

Действительно, при поверхностных расчётах, плюсы не очевидны, но если немного углубиться в детали, то выгоды становятся, более чем, очевидны. Давайте вместе разберём решение под ваши задачи.

Сомневаемся, что дальнейшая виртуализация принесет пользу нашему бизнесу

Что сделано на данный момент? Почему вы этим не довольны? Знакомы ли вы с примерами того, как подобные задачи решают другие банки (торговые компании, пищевые комбинаты, распределённые холдинги)

Мы виртуализировали серверы и испытываем сложности в управлении существующими ВМ (Виртуальными Машинами)

Эта прогнозируемая проблемы, поэтому поставщики решений разработали специальные программные решения по управлению IT ресурсами. Их функции включают анализ использования имеющихся мощностей и инструменты прогнозирования возможных проблем

Мы сейчас жестко экономим, такие времена...

Здесь надо подходить к вопросу с точки зрения экономии и эффективности использования ресурсов. Виртуализация, благодаря тому, что позволяет держать несколько виртуальных машин на одной реальной, существенно экономит а) энергопотребление б) т.к. нет привязки к железу - не придется приобретать контроллеры домена, выделенные почтовые и прочие сервера в) что в итоге позволит сэкономить серьезные деньги в среднесрочной перспективе

Нам виртуализация не нужна! Мы не хотим «держать все яйца в одной корзине» т.к. в этом случае выхода из строя встают все сервисы, которые развернуты на этом хосте.

Сломалось железо - есть возможность переместить виртуальные сервера на другой физический сервер и работать дальше. Это к вопросу надежности и минимизации времени простоя. Виртуалка поднимается достаточно легко на любой машине (в случае если используется СХД) и вопрос решается за срок до получаса, тогда как на локальном хосте это занимает до нескольких дней.

Останутся ли False-positive события после начала эксплуатации SIEM-системы в штатном режиме?

Останутся, но в гораздо меньшем количестве, чем в тестовый период. На итоговое количество ложно-положительных событий повлияет количество источников, информацию с которых обрабатывает SEIM, тщательность написания правил корреляции и размер накопленной в базе статистики.

Какой функционал является обязательным для DLP-решений?

DLP-система должна уметь перехватывать и анализировать передаваемые сообщения и файлы и блокировать их передачу при обнаружении конфиденциальных данных. DLP-система также должна предоставлять возможность архивировать все или выбранные перехваченные данные, анализировать и наглядно представлять действия пользователей и реакцию самой системы.

Какие режимы работы DLP существуют?

«Пассивный» и «активный». В «пассивном» режиме DLP не блокирует передачу информации, даже если обнаруживает нарушения политик безопасности. В таком варианте трафик на DLP переправляется с помощью маршрутизатора или специальных агентов-перехватчиков, устанавливаемых на почтовых и прокси-серверах. В «активном» режиме DLP ставится в разрыв и может блокировать утечки, принимая решения в реальном времени. Стоит отметить, многие DLP-системы технически не могут работать в «активном» режиме, что существенно сужает их применимость для реальных задач.

Может ли DLP работать в полностью «автоматическом» режиме?

Пожалуй, стоит назвать режим полуавтоматическим, ведь часто сотрудникам требуется переслать конфиденциальную информацию за пределы организации, что может требовать участия офицера безопасности для санкционирования такого действия. Но в целом при грамотной первоначальной настройке можно минимизировать трудозатраты на обслуживание DLP.

Может ли DLP работать в полностью «ручном» режиме?

Может, но такой режим потребует очень больших трудозатрат. В большинстве случаев целесообразнее выделить группу подозрительных сотрудников, контроль которых требует ручной проверки, а для всех остальных включить автоматическую реакцию на обнаруженные конфиденциальные данные.

Если DLP работает в «автоматическом» режиме, можно ли посмотреть журнал событий?

Журнал событий можно посмотреть в любом режиме работы. Проблемы могут возникнуть, когда потребуется проанализировать активность сотрудников (в том числе отправленные за пределы сети файлы и письма), ведь не все DLP-решения имеют возможность архивировать (создавать теневую копию) перехваченной информации.

Какие каналы утечек может контролировать DLP?

Конкретный список зависит от выбранного DLP-решения, но обычно это как минимум электронная почта, веб-трафик, интернет-пейджеры и/или USB-устройства и принтеры. Стоит обращать внимание на конкретный перечень каналов, например, многие разработчики под интернет-пейджерами могут подразумевать не ICQ, Mail.Ru Агент и Skype, а практически не распространенные в России и СНГ сервисы AIM, Yahoo! Messenger и Google Talk.

Можно ли анализировать текст, находящийся в графическом виде, допустим, скан документа?

Если DLP поддерживает распознавание текста (OCR), то можно. После распознавания такой текст проходит все стандартные фильтры, и содержащий его файл также может быть заблокирован.

Какие форматы файлов поддерживаются для анализа?

Все современные DLP поддерживают как минимум текстовые и офисные форматы. Конкретный список зависит от выбранного DLP-решения.

Зачем в DLP нужны регулярные выражения (шаблоны)?

Для обнаружения передачи данных, имеющих четко определенную структуру, например номеров паспортов, телефонов или автомобилей.

Может ли DLP-система узнать, кому принадлежит номер ICQ или логин «В Контакте»?

Это зависит от конкретной DLP-системы. Технически DLP в момент получения конкретных данных должна также получить IP и логин сотрудника, использующего в это время рабочую станцию.

Требуется ли SIEM-системе поддержка при работе в штатном режиме?

Да. Во-первых, необходимо собственно обслуживание сервера; во-вторых, при динамике инфраструктуры организации требуется периодическая корректировка правил.

Можно ли сделать поддержу для нового источника событий?

SIEM-системы всех ведущих вендоров работают с источниками, которые отправляют события как SYSLOG. Если же новый источник – какая-то специфическая программа, то, как правило, для нее можно написать обработчик событий или коннектор (но это потребует дополнительных трудозатрат либо дополнительных денежных затрат).

Возможно ли самостоятельное написание правил корреляции?

Да. Но нужно представлять себе логику работы в целом, т.к. добавление правил может привести к изменениям в логике работы других правил по формированию инцидента.

Какому производителю SIEM системы отдать приоритет?

Нет однозначно лучшего варианта. Выбор вендора зависит от инфраструктуры компании, ее потребностей и, не в последнюю очередь, финансовых возможностей.

Возможно ли предотвращение нарушений ИБ при использовании SIEM-системы?

Нет. SIEM-система предназначена для сбора и анализа информации и накопления статистики. Она может предупредить о возможной угрозе, зафиксировать произошедший инцидент и предоставить доказательства для внутреннего или судебного разбирательства.

Каким образом будет проходить внедрение SIEM-системы?

Есть ряд обязательных этапов при внедрении SIEM-системы в структуру организации. Каждый из них важен и обязателен для дальнейшей эффективной работы. Попытки сократить временные или денежные затраты на процессе внедрения приведут к тому, что эффективность работы будет низкой, а срок окупаемости системы увеличится до бесконечности.

Мы хотим установить SIEM-систему. Что для этого нужно?

1. Большая (более 1000 машин) или географически разветвленная инфраструктура. 2. Уже действующие системы ИБ - от антивирусов до DLP, IDS, IDM и т.д Чем больше таких систем, тем лучше. 3. Деньги. 4. Время. На установку и настройку системы потребуется от полугода (в зависимости от размера организации), период окупаемости еще продолжительнее, а первые заметные результаты вы получите через 5-6 месяцев работы системы в штатном режиме.

Кому нужна SIEM-система? (Для кого предназначена SIEM-система?)

Есть несколько категорий потребителей, однозначно нуждающихся в установке этой системы: 1. Предприятия с большой (более 1000 машин) или географически разветвленной инфраструктурой. 2. Банки и другие финансовые организации. 3. Организации, уже пострадавшие в результате произошедшего нарушения ИБ.

Если SIEM-система не защищает сама по себе, зачем она нужна?

SIEM нужна для сбора и анализа информации из большого количества источников, что вручную сделать не всегда возможно. Кроме того, на основании накопленных статистических данных, SIEM-система может устанавливать взаимосвязь между несколькими безобидными по отдельности событиями, если вместе они угрожают ИБ компании. Также она может предоставить доказательную базу для внутреннего или судебного расследования, при возникновении подобных инцидентов.

В чем разница между SIEM первого и второго поколения?

SIEM второго поколения может собирать и анализировать информацию из большего количества источников, в том числе из виртуальной инфраструктуры, отслеживать изменение активности пользователей и активность приложений, не нуждаясь в дополнительном аппаратном или программном обеспечении.

Что такое SIEM-система? Достаточно ли ее работы для обеспечения информационной безопасности компании?

SIEM-система – это система управления событиями ИБ. Она предназначена для анализа информации, поступающей из других источников - DLP, IDS, антивирусов, железа (Fortinet, маршрутизаторов и т.д.) и дальнейшего выявления отклонения от норм по определенным критериям. Для полного обеспечения ИБ компании одной SIEM-системы не достаточно.

На данный момент у нас другие приоритеты в области ИТ

Отсутствие времени и поддержки со стороны заинтересованных лиц

Слишком высокая цена, это для нас очень дорого.

На первый взгляд это так, но переход на облачные технологии поможет вам повысить отказоустойчивость и безопасность ИТ-систем, а в стратегии уже сэкономить на покупке нового софта и железа

Внедрение невозможно из-за дефицита ресурсов

Не видим никаких преимуществ от этого, поэтому не хотим тратить дополнительные средства.

Сомневаемся, что размещение в дата центрах принесет пользу нашему бизнесу

Что сделано на данный момент? Почему вы этим не довольны? Знакомы ли вы с примерами того, как подобные задачи решают другие (торговые компании, пищевые комбинаты, распределённые холдинги) ?

Мы сейчас жестко экономим, такие времена.

К вопросу об экономии и эффективности использования ресурсов. Размещение оборудования в ЦОД существенно экономит энергопотребление, нет привязки к железу Вам не придется приобретать контроллеры домена, выделенные почтовые и прочие сервера что позволит сэкономить серьезные деньги.

Что делать, если у меня на арендованном в ЦОДе сервере вышел из строя жесткий диск?

В случае выхода из строя любого компонента на арендованном Вами сервере, нужно обратиться в службу технической поддержки, и наши инженеры в кратчайшие сроки устранят неисправность.

Как подключиться к серверу в дата центре?

Подключение к серверу происходит по выделенному «белому» IP-адресу. В зависимости от операционной системы, подключение к серверу происходит различными способами, например, для систем Linux подключение осуществляется через безопасную оболочку SSH. Для операционных систем Windows подключение осуществляется через Удалённый рабочий стол (RDP).

Какие операционные системы доступны для серверов?

В дата центрах партнеров доступны любые операционные системы семейства Linux, а также мы предоставляем в аренду любые операционные системы семейства Windows.

Какие стойки в дата-центрах?

В дата-центре установлены стойки производителя Estap, высотой 42 юнита серверного пространства и 1200 мм глубиной, что дает возможность разметить любое оборудование.

Есть ли скидки от объема?

Мы готовы предложить более выгодные условия для размещения большого количества оборудования

Какие типы серверов подходят для размещения?

В любом из дата-центров можно разместить любое стоечное оборудование, в стандартном 19 дюймовом исполнении, а также любое оборудование типа Tower.

Какую ширину полосы Вы можете гарантировать, если я возьму тариф 20 МБит/с? 60 МБит/с? 100 МБит/с?

Большинство каналов имеют хороший запас пропускной способности, что дает гарантию скорости и 20 МБит/с, и 60 МБит/с, и 100 МБит/с (в зависимости от тарифа) в любое время суток.

Какие IP адреса выдаете?

Мы даем "белые" IPv4 адреса. По желанию клиента, можем выделить подсеть.

Является ли время работы сервера больше, чем время простоя?

Да, именно так.

Что делать, если у меня на арендованном сервере вышел из строя жесткий диск?

Что входит в техническую поддержку арендуемого сервера?

Мы предлагаем в аренду не администрируемые сервера. В техническую поддержку входят следующие обязанности: • решение проблем доступности сети; • решение аппаратных проблем с оборудованием в дата-центре, в том числе и предлагаемых серверов; • максимально развернутые ответы и советы клиентам по способам устранения возникающих проблем; • сбор и анализ проблем и незамедлительное принятие решений по их устранению.

Что происходит с ЦОДами во время отключения электроэнергии?

При отключении электроэнергии запускается UPS, они позволяют функционировать ЦОД до момента запуска резервных генераторов.

Как организована отказоустойчивость электропитания в дата центрах?

Дата-центр оснащен несколькими источниками бесперебойного питания, мощностью 180 кВт каждый, а также имеется дизельный генератор мощностью на 500kVa, что дает беспрерывную работу дата-центра на протяжении 10 часов без дозаправки.

Для безопасности или личных стратегий, присутствует ли человек с технической и охранной специальностью?

Да, обязательно.

Как обстоят дела с услугами, которые вы предоставляете клиенту?

Предоставление услуг поддержки в течение 24 часов в разделе аппаратного обеспечения и поддержки в рабочее время в разделе программного обеспечения.

Не видим никаких преимуществ от этого, поэтому не хотим тратить дополнительные средства.

На данный момент у нас другие приоритеты в области ИТ

Отсутствие времени и поддержки со стороны заинтересованных лиц

Слишком высокая цена, это для нас очень дорого.

Внедрение невозможно из-за дефицита ресурсов

Не видим никаких преимуществ от этого, поэтому не хотим тратить дополнительные средства.

Как увеличить производительность труда персонала?

Один из вариантов это инсталляция современного софта которое поможет автоматизировать процессы, что поможет быстрее выполнять задачи, а также заменить работу сотрудника на некоторых этапах.

Что делать, если программа показывает неправильные остатки материалов на складах ?

Из-за дублирования позиций справочник номенклатуры разрастается до огромных размеров? Это приводит к сложности при поиске номенклатурной позиции – при перемещении со склада, списании, реализации. Да и при большом количестве номенклатур отследить дубли не так-то просто, сотрудник может не знать - это одна и та же номенклатура или нет. Отсюда могут быть и неправильные остатки материалов в программе.

Как узнать, что пришло время развертывания ERP ?

Несколько признаков, которые сигнализируют о том, что пора: сотрудникам приходится тратить много времени на рутинные и простые задачи, которые легко автоматизировать; сложно получить оперативную информацию, чтобы принять срочные решения; слишком много разрозненных продуктов и программ, которые не получается объединить в одну, модули и таблицы не переносятся из одного ПО в другое; нет объективных и своевременных данных об остатках на складах, движении финансов, товаров; нельзя изучать и анализировать отчеты вне офиса, только с конкретного компьютера на рабочем месте; бухгалтерские документы готовятся очень долго; все продажи и вообще общение с клиентами невозможно усложнено; отделам тяжело взаимодействовать между собой; если IT-отдел есть, то функционирует с большим трудом; нет подходящего уровня контроля за действиями персонала.

После закрытия месяца отображается остаток по счету 44.01 из за чего так происходит?

Так происходит из-за отсутствия операций реализации товаров (выручки) по торговым операциям, либо потому что есть остаток по транспортным расходам.

Из-за чего на предприятии регулярно возникают сбои с закрытием месяца?

Основной источник возникновения ошибок - это этап первоначальных настроек базы данных, в частности, работа с настройками Учетной политики. Это может быть просто техническая ошибка выбора способа учета, или несоответствие выбранного способа специфике вашей организации.

Что такое ERP-система простыми словами ?

Аббревиатура ERP — это enterprise resource planning дословно переводится, как планирование ресурсов. В теории подобная программа становится своеобразной стратегией предприятия, внутри которой будет учитываться управление определенными направлениями: финансами – ведется налоговый и бухгалтерский учет, планируется бюджет; трудовыми кадрами; активами; взаимодействиями с партнерами, ведением подробной истории операций с клиентами.

Какие существуют способы способа получить ERP-систему для предприятия ?

Создать собственный продукт. Если писать все полностью самостоятельно, есть риск получить неработоспособный материал с множеством ошибок, которые во время функционирования создадут большие проблемы. Купить готовую платформу. Если сделать правильный выбор и заказать до настройку, то получится типовое ПО, но отлично работающее с вашими задачами. Здесь придется просить о постоянной или регулярной поддержке разработчика. Заказать разработку профессионалами. Это дороже, но есть вероятность получить результат, который будет полностью подстроен под желания и потребности бизнеса. Стоит учесть, что только 20% от всех созданных отечественных разработок нашли применение в компаниях. Есть риск получить не самый качественный продукт по очень высокой цене.

Из чего состоит ERP-система ?

3 основных части ERP системы: Платформа. Это база с минимальными возможностями, среда, в которой будут работать надстроенные элементы. Менять что-либо в ней может только создатель и его команда. Контроль над деньгами. Здесь хранится база данных, учитываются методы хранения и обработки массивов, лежат инструменты для интерпретации, ПО для работы с этим. Модули. Это компоненты, которые будут подключаться по желанию пользователей. Каждый из них имеет свой функционал и существует независимо от остальных.

какой вариант работы выбрать онлайн через web интерфейс или офлайн через ПО предустановленное на ПК ?

Доступ к ПО через личный кабинет сотрудника функционируют онлайн и возможен только при выходе в сеть интернет через браузер При автономной работе онлайн не требуется, ПО работает автономно и будет подключаться к базам достаточно установленных внутренних программ. Какой из них выбрать зависит от стабильности используемого канала интернет, а также наличия необходимого количества места и памяти на используемом девайсе.

Какие ERP по виду организации помогут эффективно управления ресурсами предприятия?

Основные три : 1. Публичные. У всех или большинства пользователей есть доступ к общей части функционала, но данные конкретной фирмы будут доступны только ее сотрудникам. 2. Приват. Софт полностью изолирован, способен меняться под текущие задачи. 3. Гибрид. Сочетает в себе два предыдущих варианта.

ERP-система кому она необходима ?

Основными покупатели крупные компании и те, кто стремится развиваться в серьезном темпе. Обычно к внедрению приходят те, кому становится очень сложно самостоятельно вести учет и хочется оптимизировать часть объема задач, но есть и исключение. Если фирма работает в условиях жесткой конкуренции и требуется весомое преимущество, то грамотная автоматизация через ERP поможет опередить соперников.