Все аспекты безопасности облачных сервисов в одной презентации.

1. БЕЗОПАСНОСТЬ В ОБЛАКЕ
Алексей Севастьянов, заместитель генерального директора, DataLine
Григорий Атрепьев, директор проектов, DataLine
Эдуард Бавижев, руководитель отдела виртуализации DataLine

2. КТО МЫ
2

3. 2009-
2011
2012-
2013
2014-
2015
БЫЛОЕ И ДУМЫ
3
Дата-центр OST
Залы Alpha, Bravo, Charlie, Delta
Площадь - 907 м²
371 стоек
Дата-центр NORD 1
Залы Hotel, India
Площадь - 558 м²
284 стоек
Уст. мощность - 3200 кВА
Дата-центр NORD 2
Зал Juliet
Площадь - 180 м²
91 стойка
Уст. мощность - 5000 кВА
Дата-центр OST
Залы Echo, Foxtrot, X-Ray, Yankee,
Meet-Me-Room
Площадь – 1138 м²
532 стойки
Дата-центр NORD 2
Зал Kilo, Lima
Площадь - 733 м²
383 стойки
Дата-центр NORD 3
Залы Mike, November, Oscar
Площадь - 1050 м²
Уст. Мощность - 5000 кВА
450 стоек
Дата-центр NORD 4
Залы Papa, Quebec, Romeo,
Sierra, Tango, Uniform, Victor,
Whiskey
Общая площадь - 11700 м²
Машинных залы – 4276 м²
2000 стоек
Уст. Мощность - 20000 кВА
38 842 м² | 43,2 МВА | 4 111 стоек

4. CLOUDLINE:
КАК МЫ ОБЕСПЕЧИВАЕМ ЗАЩИТУ ДАННЫХ
Григорий Атрепьев, директор проектов, DataLine
4

5. ОБЛАКО DATALINE
 3 года на рынке облачных услуг
 более 100 корпоративных клиентов
 Blade servers, Fiber Channel
 Решения VMware и Citrix
 Premier-партнер VMware по программе VSPP
 Pay As You Go, Allocation Pool
 «Облачный» SLA
5

6. ДАННЫЕ В ОБЛАКЕ: РИСКИ
6
• Ошибка администраторов от уровня ОС
• Аппаратный сбой и отказ оборудования
платформы
• Отказ ЦОД
ПОТЕРЯ
• Сетевое проникновение
• Администраторы платформы
виртуализации
• Утилизация носителей оборудования
УТЕЧКА
ИСКАЖЕНИЕ

7. СПОСОБЫ ЗАЩИТЫ
7
ПОТЕРЯ
Резервное копирование данных.
Тестовое восстановление.
Резервирование компонентов
кластера и СХД
Metrocluster
УТЕЧКА ИСКАЖЕНИЕ
Защита периметра сети
Средства контроля
администраторов (vGate,
CyberArc)
Процедура вывода
оборудования из
эксплуатации, утилизация
носителей

8. 8
ЗАЩИТА ПЕРИМЕТРА СЕТИ
vShield EDGE (Firewall, NAT, site to site VPN)
Cisco ASA virtual appliance (1000V)
Cisco Virtual Security Gateway (VSG)
выделенный VLAN
разграничение прав доступа к виртуальному ЦОД
IPS + IDS
Защита от DDoS атак

9. PUBLIC VS. PRIVATE
В КОНТЕКСТЕ БЕЗОПАСНОСТИ
Эдуард Бавижев, руководитель отдела виртуализации, DataLine
9

10. 10
Защита данных:
PUBLIC CLOUD

11. 11
vShield

12. 12
ЗАЩИТА ДАННЫХ:
PRIVATE CLOUD
Выделенное оборудование (servers, storage, network, san)
Закрытый периметр (стойка, СКУД, видео)
Разграничение доступа – использование 2хфакторной
авторизации на сервер управления в сети заказчика.
Ведение журнала действий администраторов (Syslog,
CyberARC)
Применение ПО разграничения доступа (vGate R2)

13. 13
vGATE R2: ЧЕМ ОН ИНТЕРЕСЕН
• Сертифицирован ФСТЭК
• Позволяет удовлетворить часть требований ФЗ-
152 (контроль действий администраторов,
разграничение уровней доступа к объектам, etc.)
• Позволяет разграничить права администраторов
(решена проблема супер-пользователя)
• Дает возможность создавать политики
безопасности на основе встроенных шаблонов

14. 14
vGATE R2: КАК ЭТО РАБОТАЕТ

15. 15
ЧТО ДАЕТ PRIVATE CLOUD
В КОНТЕКСТЕ БЕЗОПАСНОСТИ
1. выделенное оборудование
2. физический контроль оборудования и доступ к
логам
3. контроль всего сетевого трафика
4. прямой доступ к ПО управления облачным ЦОД
(vCenter)
5. индивидуальные параметры инфраструктуры
(железа, облака, etc.)
6. доступ к API ПО

16. СРЕДСТВА ЗАЩИТЫ
РЕЗЕРВНЫХ КОПИЙ
Григорий Атрепьев, директор проектов, DataLine
16

17. ЗАЩИТА
РЕЗЕРВНЫХ КОПИЙ
17
Acronis Backup for Clouds (облачный backup)
HP Data Protector (для ленточных библиотек)
Создание зашифрованного контейнера

18. Вопросы?
Григорий Атрепьев
директор проектов
Эдуард Бавижев,
руководитель отдела виртуализации
СПАСИБО!