Онланта ТехЛаб
Kanalga Telegram’da o‘tish
Мы — R&D-команда Онланты. Тестируем ИТ-решения и делимся честной экспертизой. В канале: тех.разборы, кейсы, ИБ и импортозамещение, новости рынка и наши проекты. Техническая экспертиза: Рамиль Жиганшин @Ramil_Zhiganshin PR: Юлия Тептикова @teptikova
Ko'proq ko'rsatish2 103
Obunachilar
Ma'lumot yo'q24 soatlar
+287 kun
+8430 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Oktabr '26Okt '26
Oktabr '26
+80
2 kanalda
Sentabr '26
+94
1 kanalda
Get PRO
Avgust '26
+201
3 kanalda
Get PRO
Iyul '26
+166
4 kanalda
Get PRO
Iyun '26
+119
3 kanalda
Get PRO
May '26
+80
2 kanalda
Get PRO
Aprel '26
+139
1 kanalda
Get PRO
Mart '26
+74
1 kanalda
Get PRO
Fevral '26
+75
1 kanalda
Get PRO
Yanvar '26
+122
0 kanalda
Get PRO
Dekabr '25
+139
3 kanalda
Get PRO
Noyabr '25
+145
1 kanalda
Get PRO
Oktabr '25
+103
6 kanalda
Get PRO
Sentabr '25
+125
1 kanalda
Get PRO
Avgust '25
+162
1 kanalda
Get PRO
Iyul '25
+224
3 kanalda
Get PRO
Iyun '25
+103
3 kanalda
Get PRO
May '25
+145
0 kanalda
Get PRO
Aprel '25
+136
1 kanalda
Get PRO
Mart '25
+223
4 kanalda
Get PRO
Fevral '250
1 kanalda
Get PRO
Yanvar '250
3 kanalda
Get PRO
Dekabr '24
+156
1 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 17 Oktabr | +5 | |||
| 16 Oktabr | +2 | |||
| 15 Oktabr | +14 | |||
| 14 Oktabr | +2 | |||
| 13 Oktabr | +6 | |||
| 12 Oktabr | +6 | |||
| 11 Oktabr | +3 | |||
| 10 Oktabr | +9 | |||
| 09 Oktabr | +3 | |||
| 08 Oktabr | +5 | |||
| 07 Oktabr | 0 | |||
| 06 Oktabr | +6 | |||
| 05 Oktabr | +7 | |||
| 04 Oktabr | +3 | |||
| 03 Oktabr | +4 | |||
| 02 Oktabr | +2 | |||
| 01 Oktabr | +3 |
Kanal postlari
🍷 Вечер пятницы — время настроиться на идеальные выходные!
И у нас есть отличная идея, как это сделать — послушать подкаст «Пульс ИТ по пятницам»😉
🎧 Вы просили — мы сделали! Теперь все выпуски 2 сезона доступны не только в видео, но и в аудиоформате на Яндекс Музыке, VK, Apple Podcasts и Звуке.
🎙 В этом сезоне мы общались с экспертами из Технониколь, VIG trans, ВИЛО РУС, ГК ВСК, ВЭБ. РФ, Русбизнесавто, Cotton Club и Алкогольной Сибирской группы. Как всегда в нашем эфире — актуальные, а иногда и острые темы.
Кто станет гостем следующего выпуска — узнаете совсем скоро. А пока предлагаем вспомнить самые интересные моменты сезона.
➡️ Переходите по ссылке, выбирайте любимую платформу и приятного прослушивания!
#пульсИТ_ТехЛаб
👍 Онланта ТехЛаб
🔗 Читать в MAX
| 2 | Что происходит с данными о работе пользователей: аудит, мониторинг и интеграции INFRASCOPE
PAM должен не только контролировать доступ, но и вписываться в существующую ИТ-инфраструктуру.
🔍 Аудит
INFRASCOPE фиксирует:
✅ входы пользователей;
✅ события веб-портала;
✅ начало и продолжительность сессий;
✅ подключения к целевым системам;
✅ действия внутри привилегированных сессий.
Для активных подключений доступна запись в реальном времени, для завершенных — сохраненная история. Дополнительно используется keylogger.
📊 SIEM и Zabbix
Данные INFRASCOPE можно передавать в SIEM.
Для Zabbix вендор предоставил готовые шаблоны. Они позволяют контролировать:
✅ свободную RAM;
✅ CPU load average и загрузку процессора;
✅ дисковые разделы и свободное место;
✅ активных пользователей;
✅ состояние сетевых интерфейсов;
✅ состояние Zabbix Agent.
В самой платформе также есть мониторинг CPU, RAM, дисков, сети, системных служб и сетевых ресурсов.
📈 Дашборды
В системе предусмотрены готовые панели для:
🔺 управления доступом: Requests & Approvals, User/Group Management, Device Access Properties, Policy Dashboard, Connection Approval Report;
🔺 безопасности: Authentication, Access Violation, Compliance Index, TFA Accounts, Password View History;
🔺 приложений и сессий: SAPM, Application Usability, Session Statistics.
🔗 LDAP и SMTP
Через LDAP реализуется централизованная аутентификация и автоматическое распределение пользователей по группам.
Через SMTP отправляются запросы на согласование доступа менеджеру и уведомления администратору о критических изменениях.
⚙️ API и резервное копирование
Для автоматизации и интеграции предусмотрен API. Вендор также готов поддержать интеграцию с APEX, чтобы автоматически назначать доступ к устройствам на время дежурства.
Для компонентов платформы предусмотрено резервное копирование. Конфигурацию и данные БД можно сохранять средствами СУБД или другими механизмами — например, синхронизацией и полным резервным копированием серверов.
Помимо базового управления сессиями, в INFRASCOPE есть специализированные модули.
➡️ В следующем посте — TACACS+, доступ к СУБД и поведенческая аналитика.
#INFRASCOPE_ОнлантаТехЛаб #PAM #ИнформационнаяБезопасность
👍 Онланта ТехЛаб
🔗 Читать в MAX | 186 |
| 3 |  Средства защиты АСУ ТП: законодательство и уязвимости🔒
Уход западных вендоров (Siemens, Schneider Electric, ABB) в 2022 году оставил российские промышленные предприятия без обновлений безопасности. На фоне уязвимостей в протоколах Modbus, OPC UA и PROFINET, которые изначально не имели шифрования и аутентификации, защита автоматизированных систем управления (АСУ ТП) стала вопросом физической безопасности.
Защита регулируется двумя приказами ФСТЭК России:
💬№ 239 (для значимых объектов КИИ)
💬№ 31 (для критически важных объектов без категории)
На 2026 год актуальными остаются следующие уязвимости и контексты их эксплуатации:
🔖 CVE-2026-3869 (Schneider Modicon M580 / M580 Safety)
Обход аутентификации в safety-контроллерах. Компрометация ведет к физическому ущербу на нефтеперерабатывающих, химических и металлургических заводах. Средство защиты: связка KICS for Networks и ARMA Стена.
🔖 CVE-2025-24811 (Siemens SIMATIC S7-1200)
Отказ в обслуживании (DoS). Атака останавливает цех. Это ведет к браку, авариям и выбросам на пищевом производстве, в машиностроении и водоканалах. Средство защиты: связка KICS for Networks и ARMA Стена.
🔖 CVE-2023-25619 (Schneider Modicon M340/M580)
DoS через открытый протокол Modbus TCP (порт 502). Затрагивает насосные станции, котельные и очистные сооружения. Средство защиты: ARMA Стена.
🔖 CVE-2022-31800 (Schneider Modicon M340 и устройства на ProConOS)
Удаленная загрузка вредоносной логики. Худший сценарий: атакующий не останавливает процесс, а меняет его — открывает задвижки или отключает блокировки. Средство защиты: связка ARMA Стена и Континент 4.
🔖 CVE-2022-29866 / CVE-2022-29864 (OPC UA .NET Standard Stack)
Отказ в обслуживании через исчерпание памяти. Поскольку OPC UA — это «шина», которая связывает все производство, если OPC UA-сервер «падает», оператор теряет видимость всего производства. Средство защиты: связка PT ISIM и ARMA Стена.
🔖 CVE-2023-29444 / CVE-2023-29445 (PTC Kepware KEPServerEX)
Подмена DLL и повышение привилегий до администратора на Windows-машине. KEPServerEX — самый популярный OPC-сервер в России. Его компрометация открывает доступ ко всем контроллерам объекта. Средство защиты: KICS for Nodes.
Защита АСУ ТП в 2026 году строится на эшелонированной обороне. Отечественные промышленные межсетевые экраны с поддержкой Modbus и OPC UA, системы обнаружения вторжений, антивирусы с поведенческим анализом и EDR-решения позволяют компенсировать критические уязвимости иностранного оборудования и выполнить требования ФСТЭК России⚡️
#ТехЛаб_ИБ
👍 Онланта ТехЛаб
🔗 Читать в MAX | 168 |
| 4 |  Разбираем причины поражений и секреты успеха ИИ-пилотов💬
В новом обзоре ComNews эксперты ИТ-рынка обсудили, почему пилотные ИИ-проекты не всегда приносят ожидаемый
экономический эффект и закрываются. Своим мнением по этому вопросу поделился и Дмитрий Васильев, продакт-менеджер ОНЛАНТА ИИ ХАБ.
Как довести ИИ-пилот до успешного результата — читайте по ссылке📊
👍 Онланта ТехЛаб
🔗 Читать в MAX | 2 |
| 5 |  «Онланта» на Orion Digital Day 2026 🪘
Наш четверг проходит в атмосфере большой игры на конференции от Orion soft. Заглядывайте на стенд «Онланты» к нашим экспертам. Познакомимся и обсудим, чем живет ваш ИТ-контур и какие задачи стоят перед вашим бизнесом сегодня. А еще вы сможете принять участие в нашем розыгрыше подарков🎁
Ждем встречи с вами 💙
👍 Онланта ТехЛаб
🔗 Читать в MAX | 264 |
| 6 |  Всем привет!
Подготовили подборку ближайших ИТ-мероприятий. Присоединяйтесь к интересующим событиям⬇️
🗓️ 16 октября (офлайн, Москва)
Конференция-выставка о цифровой трансформации и автоматизации бизнес-процессов. 10 тематических треков, разбор 100+ успешных кейсов внедрения цифровых продуктов, тренды и обмен опытом с разработчиками ИТ-решений.
🔗Зарегистрироваться
🗓️ 16 октября, 11:00 (онлайн)
Ключевые направления продуктового портфеля Eltex
На вебинаре эксперты производителя разберут актуальные новинки, технические особенности оборудования и ПО, а также стратегические планы по развитию решений на ближайшую перспективу.
🔗Зарегистрироваться
🗓️ 21 октября, 11:00 (онлайн)
Astra Automation 2.1: аналитика, контейнеры и управление ИТ-инфраструктурой через ИИ
На вебинаре вы познакомитесь с Astra Automation и ее возможностями. Узнаете, как с помощью платформы определять экономию времени за счет автоматизации, как упростить развертывание решения в своем ИТ-контуре и какую роль ИИ будет играть в управлении ИТ-инфраструктурой.
🔗Зарегистрироваться
🗓️ 22 октября (офлайн, Москва)
Kuber Conf
Конференция для открытого обмена знаниями и лучшими практиками Kubernetes: экономика платформ, bare-matal инфраструктура, эксплуатация K8s, наблюдаемость, безопасность и, конечно, ИИ.
🔗Зарегистрироваться
👍 Онланта ТехЛаб
🔗 Читать в MAX | 247 |
| 7 |  Всем привет!
Продолжаем собирать важные обновления отечественных продуктов. Делимся новой подборкой.
⚡️ Orion soft выпустил новую версию платформы Nova — Nova Special Edition 1.2.0. Обновлен Kubernetes, добавлена интеграция с банком данных угроз ФСТЭК России, Service Mesh на базе Istio и поддержка Cilium CNI. Решение прошло ресертификацию ФСТЭК.
📌 «Группа Астра» обновила Astra Migration до версии 1.1. Появилась расширенная настройка инсталлятора, библиотека операций и автоматическая инвентаризация с CSV-отчетами по оборудованию, разметке, установленному ПО и пользователям.
🔍 Basis представил Basis Virtual Security в версии 4.1. Обновление обеспечивает безопасность контейнеров на всех уровнях — от кластера Kubernetes и его политик до конкретных образов в реестре. Пользователи получают защиту динамической инфраструктуры из единого окна.
#В_фокусе_ТехЛаб
👍 Онланта ТехЛаб
🔗 Читать в MAX | 269 |
| 8 | привет! а ты к нам придешь? | 1 |
| 9 | RDP, SSH, SFTP и HTTPS: проверяем реальные сценарии работы
В предыдущем посте разобрали, как в INFRASCOPE назначаются права и формируются политики доступа. Но для PAM важно не только правильно выдать разрешение на подключение.
Не менее важен сам процесс работы: какие протоколы поддерживаются, можно ли использовать привычные клиентские приложения и насколько подробно фиксируются действия пользователя.
В рамках пилота проверили четыре основных сценария.
1️⃣ RDP: работа с терминальной фермой
Подключение к Windows выполнялось через PAM по RDP. Подключение выполнялось через брокер подключений. В сессии проверили:
✔️ буфер обмена в обоих направлениях;
✔️ передачу файлов;
✔️ загрузку файлов;
✔️ скачивание файлов.
Для работы с файлами использовался File Manager. В текущей конфигурации привилегированный RDP-доступ выполнялся через веб-браузер.
2️⃣ SSH: полноценная терминальная сессия
К терминальному серверу подключались по SSH.
После авторизации пользователь выбирал тип аутентификации и устанавливал сессию.
Проверили выполнение команд, управление пользователями, просмотр системной информации и работу с буфером обмена.
Но важный момент — использовать можно не только встроенный интерфейс.
Дополнительно использовали PuTTY — подключение к PAM выполнялось по адресу pam:2222 с последующим выбором целевой системы.
3️⃣ SFTP: передача файлов
Передачу файлов проверили через WinSCP. Подключение выполнялось к pam:3333 с использованием доменных учетных данных.
После авторизации пользователю был доступен каталог целевой системы, где можно было перемещаться по разрешенным директориям и выполнять операции с файлами.
Это позволяет использовать PAM не только для интерактивного администрирования, но и для контролируемого обмена файлами.
4️⃣ HTTPS: доступ к веб-приложениям
Для доступа к веб-приложениям выбирался ресурс WEB-APP-ALL, после чего запускался встроенный браузер. Каждая сессия создавалась в отдельном Docker-контейнере, что обеспечивало изоляцию браузерного доступа.
При этом для каждого подключения создавался отдельный контейнер, а после завершения работы он автоматически останавливался и удалялся.
📔 Что фиксируется во время работы?
Здесь начинается одна из ключевых функций PAM — аудит. Для активных сессий доступны:
✅ список подключений;
✅ запись в реальном времени;
✅ keylogger;
✅ события успешного и неуспешного входа;
✅ события веб-портала;
✅ данные о сессиях;
✅ журнал подключений к целевым ресурсам.
Для завершенных сессий сохраняется история подключений, в том числе для RDP и SSH.
Таким образом, при необходимости можно восстановить не только факт подключения пользователя, но и последовательность его действий в рамках привилегированной сессии.
➡️Рабочие сценарии проверены. Теперь разберем, как эти данные используются для мониторинга, расследований и интеграции с корпоративными системами.
#INFRASCOPE_ОнлантаТехЛаб #PAM #ИнформационнаяБезопасность
👍 Онланта ТехЛаб
🔗 Читать в MAX | 252 |
| 10 |  Теневой ИИ в корпорации: как контролировать нейросети сотрудников и снизить риск утечек 🤖
Генеративный ИИ стал рабочим инструментом, но во многих компаниях его внедрение опережает создание соответствующих правил безопасности. В результате сотрудники используют публичные чат-боты и личные аккаунты для рабочих задач в обход ИТ, ИБ и юристов.
Так возникает теневой ИИ — применение неутвержденных ИИ-моделей и сервисов в корпоративных процессах. Из-за этого компания рискует утратить контроль над коммерческой тайной и персональными данными, принять ошибочные решения из-за непроверенных ответов или допустить небезопасное подключение ИИ к внутренним системам⚠️
Наши продакт-менеджеры знают, как снижать эти риски с помощью ОНЛАНТА ИИ ХАБ. В новой статье разобрали явление теневого ИИ в бизнесе на примере исследований и реальных инцидентов, а также поделились планом нейтрализации этой угрозы.
💬Читайте на Т-Бизнес секретах
#ИИХаб
👍 Онланта ТехЛаб
🔗 Читать в MAX | 273 |
| 11 |  Всем привет!
На этой неделе российский ИТ-рынок обсуждал устойчивость цифровой инфраструктуры, новые возможности ИИ и развитие отечественного оборудования. А еще — последствия атак на дата-центры, которые показали, насколько привычные сервисы зависят от облачной инфраструктуры. Собрали ключевые события недели.
➡️ Атаки на дата-центры «Яндекса» нарушили работу российских сервисов
На прошедшей неделе были атакованы три дата-центра «Яндекса» — в Рязанской, Калужской и Владимирской областях. Повреждения инфраструктуры привели к сбоям в работе сервисов компании и других онлайн-площадок, а Минцифры и Минобороны начали обсуждать дополнительные меры защиты ЦОДов. Подробности
➡️ Минцифры проработает поддержку строительства ЦОДов
До конца 2026 года ведомство планирует проработать меры поддержки строительства центров обработки данных в регионах, включая льготное кредитование. Среди приоритетов — более равномерное распределение мощностей. Сейчас, по словам главы Минцифры Максута Шадаева, более 80% ресурсов сосредоточено в Московской области. Подробности
➡️ ИИ-атаки на российские компании выросли в пять раз
В III квартале 2026 года количество попыток вторжения с использованием искусственного интеллекта достигло 1,7 млн — примерно в пять раз больше, чем во II квартале. Доля таких атак среди всех зафиксированных угроз выросла с 1,1 до 5,6%: нейросети упрощают злоумышленникам автоматизацию атак и снижают затраты на их проведение. Подробности
➡️ YADRO представила сервер для ИИ с жидкостным охлаждением
Компания выпустила сервер G4208P G3 с жидкостным охлаждением для работы с высоконагруженными вычислениями. Решение рассчитано на задачи обучения и запуска ИИ-моделей, а также инженерные и научные расчеты, где особенно важен эффективный отвод тепла от процессоров и графических ускорителей. Подробности
➡️ Цифровой суверенитет — один из приоритетов развития ИТ
На форуме «Цифровые решения» премьер-министр Михаил Мишустин обозначил ключевые направления развития отрасли: расширение телекоммуникационной и вычислительной инфраструктуры, внедрение искусственного интеллекта, развитие цифровых платформ и повышение кибербезопасности. Отдельный акцент — дальнейший переход на российское программное обеспечение. Подробности
➡️ Бизнес хочет получать от ИИ не только эксперименты, но и результат
На российском рынке ИИ компании переходят от пилотных проектов к поиску измеримого эффекта от внедрения технологий. В фокусе — практическая отдача: автоматизация процессов, оптимизация работы с данными и повышение эффективности бизнеса. Подробности
#новости_импортозамещения
👍 Онланта ТехЛаб
🔗 Читать в MAX | 252 |
| 12 | ❗️❗️❗️ Продолжается розыгрыш в «Пульс ИТ по пятницам» — Сезон 2. Выпуск 8. ИТ без остановки: как АСГ прошла импортозамещение
Свой вопрос для зрителей выпуска подготовил Михаил Козлов, директор по информационным технологиям и безопасности «Алкогольной Сибирской Группы»:
У тебя есть компьютер, который потребляет 200 Вт. Как от любого компьютера, от него исходит тепло и другие электромагнитные излучения — тоже 200 Вт. За полчаса ты нарисовал на нем котика. Компьютер выключаешь, закон сохранения энергии соблюден: 200 Вт потребил, 200 Вт излучил. Но котик остался. Как так?
Пишите свой вариант в комментариях под видео и участвуйте в розыгрыше! Автора лучшего комментария ждет подарок от Алкогольной сибирской группы 🍓
Еще не смотрели выпуск? Включайте на любой удобной площадке⬇️
📼Посмотреть: Rutube | VK Видео | Дзен
🔊Послушать: Яндекс Музыка | Apple Podcasts | Звук
#пульсИТ_ТехЛаб
👍 Онланта ТехЛаб
🔗 Читать в MAX | 268 |
| 13 |  Как подготовить ИТ-инфраструктуру торговой компании к внедрению цифрового рубля? 🔍
Для торгового бизнеса прием оплаты цифровыми рублями тоже стал обязанностью. Требования вступают в силу поэтапно и зависят от годовой выручки компании:
💬С 1 сентября этого года с цифровым рублем работают компании с выручкой свыше 120 млн рублей
💬 С 1 сентября 2027 года оплату цифровым рублем должен принимать торговый бизнес с выручкой свыше 30 млн рублей
💬С 1 сентября 2028 года — все остальные торговые организации с выручкой свыше 20 млн рублей
Для ИТ-команд это означает запуск полноценного проекта по трансформации платежной инфраструктуры. Этот тип платежа должен корректно проходить через все корпоративные системы: от формирования QR-кода на кассе до отражения в бухгалтерском и управленческом учетах. Ошибка на любой стадии грозит техническими простоями и рисками штрафов.
В новой статье Рамиль Жиганшин, руководитель направления комплексных технологических решений «Онланты», разбирает, что именно ждет торговый бизнес и как ИТ-директору спланировать миграцию, чтобы внедрение цифрового рубля прошло без остановки бизнес-процессов.
Читайте на Т-Бизнес секретах 🎙
👍 Онланта ТехЛаб
🔗 Читать в MAX | 307 |
| 14 | Тестируем INFRASCOPE PAM от NGR Softlab: MFA и поддерживаемые протоколы
В INFRASCOPE предусмотрен отдельный MFA Manager, который добавляет дополнительный фактор аутентификации.
В тестировании проверили возможности многофакторного доступа, включая интеграцию с AD.
Для получения одноразовых кодов поддерживаются:
➡️ SMS и email;
➡️ встроенный генератор токенов;
➡️ Yandex Key;
➡️ Google Authenticator;
➡️ Microsoft Authenticator.
MFA можно использовать не только при входе в веб-интерфейс. Поддерживаются сценарии для SSH и RDP, SSH-прокси, HTTP/HTTPS-прокси, TACACS+/RADIUS и SFTP-прокси.
Что еще проверили?
В ходе пилота INFRASCOPE использовался сразу в нескольких сценариях:
🖥 RDP — подключение к Windows через веб-интерфейс PAM.
💻 SSH — подключение к терминальному серверу с возможностью выполнять команды, управлять пользователями и просматривать системную информацию.
📁 SFTP — работа с файлами через WinSCP и аналогичные клиенты.
🌐 HTTPS — доступ к веб-приложениям через встроенный браузер.
Таким образом, PAM выступает единой точкой входа для разных типов привилегированных подключений.
Причем пользователю не обязательно менять привычный инструмент: в тестах использовались PuTTY и WinSCP, а для RDP сохранялся знакомый пользователям сценарий подключения.
➡️Следующий вопрос — что происходит после того, как пользователь подключился. В PAM важно не только разрешить доступ, но и видеть, что именно происходило во время сессии.
#INFRASCOPE_ОнлантаТехЛаб #PAM #ИнформационнаяБезопасность
👍 Онланта ТехЛаб
🔗 Читать в MAX | 333 |
| 15 | Коллеги, в непростой ситуации важно оставаться опорой друг для друга.
В связи с инцидентом в инфраструктуре Яндекса хотим предложить нашу помощь партнерам и коллегам по рынку, которым сейчас может потребоваться дополнительный ресурс для обеспечения непрерывности работы ИТ-сервисов.
Мы готовы оперативно обсудить возможности размещения инфраструктурных нагрузок, корпоративной почты, сервисов совместной работы с документами, видеоконференцсвязи.
Устойчивость цифровой инфраструктуры сегодня — это не только вопрос отдельных компаний, но и часть устойчивости бизнес-процессов, от которых зависят люди, организации и целые отрасли.
Если вам или вашим коллегам нужна помощь с размещением или временным переносом сервисов, будем рады подключиться и вместе найти подходящее решение.
Мы на связи и готовы помочь.
sales@oncloud.ru
+7 (495) 787-36-08
👍 Онланта ТехЛаб | 1 |
| 16 | Коллеги, в непростой ситуации важно оставаться опорой друг для друга.
В связи с инцидентом в инфраструктуре Яндекса хотим предложить нашу помощь партнерам и коллегам по рынку, которым сейчас может потребоваться дополнительный ресурс для обеспечения непрерывности работы ИТ-сервисов.
Мы готовы оперативно обсудить возможности размещения инфраструктурных нагрузок, корпоративной почты, сервисов совместной работы с документами, видеоконференцсвязи.
Устойчивость цифровой инфраструктуры сегодня — это не только вопрос отдельных компаний, но и часть устойчивости бизнес-процессов, от которых зависят люди, организации и целые отрасли.
Если вам или вашим коллегам нужна помощь с размещением или временным переносом сервисов, будем рады подключиться и вместе найти подходящее решение.
Мы на связи и готовы помочь.
sales@oncloud.ru
+7 (495) 787-36-08
👍 Онланта ТехЛаб | 550 |
| 17 |  💻 Embedded OS: операционки, о которых могли не знать, хотя пользуетесь ими каждый день
Вспомните банкомат, терминал на вокзале или умную медицинскую стойку в поликлинике. Что у них общего? Вместо привычных пользовательских или серверных ОС, внутри каждого из этих устройств работает встраиваемая операционная система — Embedded OS.
На волне импортозамещения за последние пару лет этот сегмент решений превратился в активно развивающееся направление российского рынка инфраструктурного ПО.
О том, кто сегодня делает эти системы, какие нишевые продукты уже есть на рынке и как бизнесу не ошибиться с выбором решения, рассказал Рамиль Жиганшин, руководитель направления интеграции и комплексных технологических решений «Онланты».
Все самое важное об игроках, задачах и подводных камнях Embedded OS — в новой статье на Т-Бизнес секретах.
➡️ Читайте по ссылке
👍 Онланта ТехЛаб
🔗 Читать в MAX | 529 |
| 18 | Тестируем INFRASCOPE PAM от NGR Softlab: управление доступом и привилегиями
Кто, куда и с какими правами может подключаться?
Одна из основных задач PAM — не просто дать пользователю доступ к системе, а определить, какой именно доступ ему разрешен и что он может делать внутри целевого ресурса. В INFRASCOPE это реализовано через ролевую модель и политики доступа. Права можно задавать с учетом:
〰️ пользователей и групп;
〰️ устройств;
〰️ политик;
〰️ областей действия;
〰️ времени и режима работы;
〰️ конкретных команд и действий.
В ходе тестирования проверили:
✔️ централизованное управление привилегиями;
✔️ ограничения команд;
✔️ контроль копирования данных;
✔️ ограничения доступа к критическим ресурсам;
✔️ автоматическое распределение пользователей по группам через LDAP.
Password Manager
Модуль предназначен для централизованного хранения и управления учетными данными. Поддерживаются:
➕ периодическая и инициируемая ротация паролей;
➕ изменение пароля после использования;
➕ одноразовые пароли;
➕ политики сложности;
➕ блокировка учетных записей;
➕ запрет передачи учетных данных;
➕ автоматическая блокировка учетной записи после увольнения сотрудника.
Учетные записи можно импортировать из каталогов, шаблонов, вручную или через API, а также обнаруживать автоматически.
🔎При автоматическом обнаружении INFRASCOPE использует привилегированную учетную запись целевой системы, находит неуправляемые учетные записи, при необходимости меняет пароль и помещает учетные данные в хранилище.
Поддерживаются коннекторы к ОС, службам каталогов, СУБД и сетевому оборудованию.
В хранилище могут находиться логины и пароли, текстовые секреты, SSH-ключи и SSL-сертификаты. Для каждого секрета можно задавать правила просмотра и изменения, включая согласование менеджером.
🤩Все действия с учетными записями журналируются. Система поддерживает формирование отчетов, в том числе по расписанию и по событиям, с выгрузкой в PDF и отправкой по email.
При этом пользователю не обязательно знать пароль целевой системы: подключение выполняется через учетную запись INFRASCOPE, а система самостоятельно работает с целевыми учетными записями.
➡️Но управление правами — только половина задачи. Важно еще защитить сам момент входа в систему. Поэтому следующим этапом проверяем многофакторную аутентификацию и разные варианты подключения.
#INFRASCOPE_ОнлантаТехЛаб #PAM #ИнформационнаяБезопасность
👍 Онланта ТехЛаб
🔗 Читать в MAX | 435 |
| 19 |  Всем привет! 👋 Собрали для вас ИТ-вебинары, которые стоит добавить в календарь.
🗓 13 октября, 11:00 (онлайн)
Продуктивные коммуникации от компании РуПост
Эксперты РуПост расскажут об обновлениях почтового сервера RuPost, клиента Desktop X и мобильного рабочего места WorksPad. В программе — новые возможности решений, демонстрация и ответы на вопросы участников.
🔗 Зарегистрироваться
🗓 15 октября, 11:00 (онлайн)
Быстрый старт. Защита СУБД PostgreSQL
На вебинаре Киберпротекта разберут современные подходы к резервному копированию PostgreSQL. Участники узнают об инкрементном бэкапе и восстановлении, защите кластерных конфигураций, а также увидят демонстрацию установки и настройки агента и типовых сценариев восстановления.
🔗 Зарегистрироваться
🗓 15 октября, 11:00 (онлайн)
Postgres Pro AXE 2.0: аналитика работает как обычный Postgres. Обзор новых возможностей
Старший технический консультант Postgres Professional покажет возможности новой версии Postgres Pro AXE 2.0. В программе — работа с таблицами и данными, настройка прав доступа и типовые сценарии использования решения для аналитики и отчетности.
🔗 Зарегистрироваться
🗓 16 октября, 14:00 (онлайн)
ИИ уровнем выше мониторинга: одна платформа, разные задачи, ваши модели
На вебинаре расскажут о возможностях использования ИИ в задачах мониторинга и покажут, как работать с разными моделями на одной платформе.
🔗 Зарегистрироваться
🗓 22 октября, 13:00 (онлайн)
Кибер Бэкап 19: новые возможности
На онлайн-презентации расскажут об обновлениях Кибер Бэкап 19. В программе — развитие поддержки PostgreSQL, интеграция с VMmanager и RuPost, защита Mailion и MS Exchange, масштабирование резервного копирования и интеграция с Zabbix.
🔗 Зарегистрироваться
🗓 29 октября, 11:00 (онлайн)
Новый релиз TROK 2.2
Презентация новой версии решения TROK.
🔗 Зарегистрироваться
👍 Онланта ТехЛаб
🔗 Читать в MAX | 331 |
| 20 |  Запись вебинара «Зарубежные ИИ-модели для бизнеса в России»📍
Сегодня компаниям нужен не просто доступ к зарубежной ИИ-модели, а устойчивый и контролируемый контур: с понятным поставщиком, документами, безопасностью данных, лимитами и возможностью быстро заменить провайдера. Поэтому вместо хаотичного внедрения ИИ необходимо создать управляемую корпоративную среду.
Чтобы разобраться в этой непростой бизнес-задаче, на прошлой неделе мы провели вебинар, где рассказали о возможностях искусственного интеллекта для российских компаний.
Что обсудили?
✅ Почему пользовательские схемы вроде VPN и личных карт не подходят для корпоративной работы
✅ Какие способы подключения и оплаты ИИ-моделей актуальны для бизнеса
✅ Как построить архитектуру единого API-контура для корпоративного доступа к ИИ
✅ Как вывести сотрудников из теневого ИИ в управляемую среду
Смотрите запись вебинара по ссылке и узнайте, как бизнесу контролировать доступ сотрудников к ИИ-моделям🔎
#ИИХаб
👍 Онланта ТехЛаб
🔗 Читать в MAX | 363 |
