Презентация с семинара по безопасности в облаке, который состоялся 27 февраля в дата-центре OST.

1. БЕЗОПАСНОСТЬ В ОБЛАКЕ
Алексей Севастьянов, заместитель генерального директора, DataLine
Григорий Атрепьев, директор проектов, DataLine
Эдуард Бавижев, руководитель отдела виртуализации DataLine

2. КТО МЫ
2

3. БЫЛОЕ И ДУМЫ
20092011
Дата-центр OST
Залы Alpha, Bravo, Charlie, Delta
Площадь - 907 м²
371 стоек
Дата-центр NORD 1
Залы Hotel, India
Площадь - 558 м²
284 стоек
Уст. мощность - 3200 кВА
Дата-центр NORD 2
Зал Juliet
Площадь - 180 м²
91 стойка
Уст. мощность - 5000 кВА
20122013
20142015
Дата-центр NORD 4
Дата-центр OST
Залы Echo, Foxtrot, X-Ray, Yankee,
Meet-Me-Room
Площадь – 1138 м²
532 стойки
Дата-центр NORD 2
Зал Kilo, Lima
Площадь - 733 м²
383 стойки
Залы Papa, Quebec, Romeo,
Sierra, Tango, Uniform, Victor,
Whiskey
Общая площадь - 11700 м²
Машинных залы – 4276 м²
2000 стоек
Уст. Мощность - 20000 кВА
Дата-центр NORD 3
Залы Mike, November, Oscar
Площадь - 1050 м²
Уст. Мощность - 5000 кВА
450 стоек
8 842 м² | 43,2 МВА | 4 111 стоек
3

4. Григорий Атрепьев, директор проектов, DataLine
CLOUDLINE:
КАК МЫ ОБЕСПЕЧИВАЕМ ЗАЩИТУ ДАННЫХ
4

5. ОБЛАКО DATALINE
 3 года на рынке облачных услуг
 более 100 корпоративных клиентов
 Blade servers, Fiber Channel
 Решения VMware и Citrix
 Premier-партнер VMware по программе VSPP
 Pay As You Go, Allocation Pool
 «Облачный» SLA
5

6. ДАННЫЕ В ОБЛАКЕ: РИСКИ
ПОТЕРЯ
УТЕЧКА
ИСКАЖЕНИЕ
• Ошибка администраторов от уровня ОС
• Аппаратный сбой и отказ оборудования
платформы
• Отказ ЦОД
• Сетевое проникновение
• Администраторы платформы
виртуализации
• Утилизация носителей оборудования
6

7. СПОСОБЫ ЗАЩИТЫ
ПОТЕРЯ
Резервное копирование данных.
Тестовое восстановление.
Резервирование компонентов
кластера и СХД
Metrocluster
УТЕЧКА ИСКАЖЕНИЕ
Защита периметра сети
Средства контроля
администраторов (vGate,
CyberArc)
Процедура вывода
оборудования из
эксплуатации, утилизация
носителей
7

8. ЗАЩИТА ПЕРИМЕТРА СЕТИ
vShield EDGE (Firewall, NAT, site to site VPN)
Cisco ASA virtual appliance (1000V)
Cisco Virtual Security Gateway (VSG)
выделенный VLAN
разграничение прав доступа к виртуальному ЦОД
IPS + IDS
Защита от DDoS атак
8

9. Эдуард Бавижев, руководитель отдела виртуализации, DataLine
PUBLIC VS. PRIVATE
В КОНТЕКСТЕ БЕЗОПАСНОСТИ
9

10. Защита данных:
PUBLIC CLOUD
10

11. vShield
11

12. ЗАЩИТА ДАННЫХ:
PRIVATE CLOUD
Выделенное оборудование (servers, storage, network, san)
Закрытый периметр (стойка, СКУД, видео)
Разграничение доступа – использование 2хфакторной
авторизации на сервер управления в сети заказчика.
Ведение журнала действий администраторов (Syslog,
CyberARC)
Применение ПО разграничения доступа (vGate R2)
12

13. vGATE R2: ЧЕМ ОН ИНТЕРЕСЕН
• Сертифицирован ФСТЭК
• Позволяет удовлетворить часть требований ФЗ152 (контроль действий администраторов,
разграничение уровней доступа к объектам, etc.)
• Позволяет разграничить права администраторов
(решена проблема супер-пользователя)
• Дает возможность создавать политики
безопасности на основе встроенных шаблонов
13

14. vGATE R2: КАК ЭТО РАБОТАЕТ
14

15. ЧТО ДАЕТ PRIVATE CLOUD
В КОНТЕКСТЕ БЕЗОПАСНОСТИ
1. выделенное оборудование
2. физический контроль оборудования и доступ к
логам
3. контроль всего сетевого трафика
4. прямой доступ к ПО управления облачным ЦОД
(vCenter)
5. индивидуальные параметры инфраструктуры
(железа, облака, etc.)
6. доступ к API ПО
15

16. Григорий Атрепьев, директор проектов, DataLine
СРЕДСТВА ЗАЩИТЫ
РЕЗЕРВНЫХ КОПИЙ
16

17. ЗАЩИТА
РЕЗЕРВНЫХ КОПИЙ
Acronis Backup for Clouds (облачный backup)
HP Data Protector (для ленточных библиотек)
Создание зашифрованного контейнера
17

18. СПАСИБО!
Вопросы?
Григорий Атрепьев
директор проектов
Эдуард Бавижев,
руководитель отдела виртуализации