Михаил Фучкотехнический менеджер SDN в Orion soft94% внутренних пентестов российского бизнеса сегодня завершаются полным захватом корпоративного ИТ-контура, говорит исследование ИБ-компании «Бастион». Пока заказчики распределяют бюджеты в пользу средств защиты периметра безопасности, изнутри инфраструктура остается недостаточно защищенной. При этом за последние годы на рынке получили широкий резонанс кейсы критического ущерба, который хакеры нанесли, закрепившись во внутреннем периметре компании и оставаясь там незамеченными долгое время...
Компания «Северсталь» завершила проект по внедрению платформы Astra Automation для автоматизации управления гетерогенной ИТ-инфраструктурой: серверами, облаками, сетевыми устройствами и другими компонентами. Платформа пришла на замену Microsoft Orchestrator, поддержка которого в России прекратилась. Решение, построенное на базе Ansible, стало единым инструментом для разработки и хранения инфраструктурного кода, запуска заданий и их аналитики. Оно полностью закрыло около 15 сценариев автоматизации, включая развертывание и обновление ПО, управление объектами инфраструктуры, применение политик безопасности по требованиям ФСТЭК России, DevSec, CIS Benchmark и внутренним стандартам организации. Проект стартовал в середине 2024 года, первая сделка состоялась в ноябре 2024, вторая — в октябре 2025. Переход обеспечил бесперебойную работу критических инфраструктур в рамках программы импортозамещения. О том, как проходило внедрение, с какими вызовами пришлось столкнуться, CNews рассказал Борис Юсуфов, руководитель проектов «Северстали»...
Выбор системы управления ИТ-услугами (ITSM-системы) выглядит как универсальная задача: собрать требования, сравнить решения, выбрать то, что лучше соответствует чек-листу. Но на практике такой подход далеко не всегда приводит к ожидаемому результату. Даже системы, которые формально закрывают одинаковые требования, могут по-разному работать в реальной среде компании. Проблема обычно связана не с недостатком функций, а с самим подходом к формированию требований: универсальный набор критериев плохо работает там, где у компаний различаются процессы, операционная логика и модель управления сервисами...