Надежность и отказоустойчивость

Для пользователей критических информационных инфраструктур важно, кто контролирует жизненный цикл конкретной поставки, как закрываются уязвимости и какими средствами ограничивается власть привилегированного администратора. Если на эти вопросы нет инженерного ответа, то сама по себе открытость исходного кода безопасность не гарантирует. Как современные СУБД для КИИ защищают данные от внешних и внутренних угроз и как это реализовано в СУБД Picodata.

Современные темпы роста объемов данных все более усложняют задачу замены СУБД в работающей промышленной системе, поэтому уже на этапе проектирования новых конфигураций необходимо учитывать не только текущие возможности предполагаемой базы, но и ее будущее развитие. Это касается всех без исключения характеристик, включая надежность и информационную безопасность. Yandex Database изначально была спроектирована с учетом этих реалий.

Как только данные стали «нефтью» для цифровой экономики, то сразу превратились в главную мишень для атак злоумышленников, и тут выяснилось – любой периметр информационной безопасности окажется «дырявым», если уязвимо системное ПО, защита которого обеспечивается не на уровне архитектуры, а надстроенными средствами. Средства обеспечения безопасности отечественных аналитических СУБД RT.Warehouse и RT.WideStore изначально встроены в архитектуру ядра.

Выбор СУБД для обработки информации ограниченного доступа сегодня во многом регламентируется требованиями регуляторов: наличие механизмов шифрования, усиленная защита на всех уровнях хранения и обработки данных, обеспечение доступности, контроль производительности и целостности. СУБД РЕД База Данных не только соответствует требованиям ФСТЭК России, но и предлагает дополнительные возможности защиты критической информационной инфраструктуры.

СУБД лежит в основе любого решения по работе с данными, обеспечивая конфиденциальность, безопасность хранения, целостность критической информации, вплоть до неотказуемости действий с данными. В некоторых случаях для этих целей применяются СУБД на основе изначально закрытого кода, однако и системы на базе OpenSource, такие как отечественная СУБД Postgres Pro Enterprise, могут отвечать запросам владельцев данных.

Инфраструктура — важнейший компонент любой платформы данных, и от правильного выбора соответствующих технологий во многом зависит, сможет ли компания реализовать весь потенциал имеющихся технологий. Большинство публикаций по lakehouse традиционно акцентируют внимание лишь на вычислениях и хранении, однако lakehouse также предусматривает слой инфраструктуры, отвечающий за безопасность и интеграцию вычислительных движков со слоем хранения.

Фраза «Спасение утопающих – дело рук самих утопающих» стала сегодня актуальной и для бизнес-аналитики. Почему self-service BI становится устойчивой тенденцией в бизнес-аналитике и как сделать так, чтобы она стала реальным драйвером для совершенствования корпоративной культуры, а не осталась лишь благим пожеланием?

Важной особенностью новых серверов является расширенная поддержка операционных систем, что существенно упрощает организацию периферийных вычислений.

Интернет развивается: появляются новые режимы и методы передачи трафика по обходным путям, идет фрагментация. Однако Сеть по-прежнему страдает от критических проблем: недостаточной безопасности и приватности, отсутствия гарантий устойчивости и качества обслуживания. Пока еще существующая инфраструктура справляется, но в условиях усиления зависимости человечества от Интернета особую актуальность приобретает проблема дальнейшей эволюции Сети.

Мощный сбой продемонстрировал критичную уязвимость современных интернет-сервисов и решений на базе Интернета вещей, основанных на публичных облачных сервисах.

В последние месяцы многие организации столкнулись с техническими проблемами «удаленки». Беспрецедентный характер пандемии вынуждает мириться с ними.

В Москве прошла шестая ежегодная конференция, посвященная проблемам обеспечения качества и надежности системного ПО.

Серия катастроф физически новых авиалайнеров Boeing 737 Max, регулярно проходивших техническое обслуживание, заставила задуматься над тем, как такое стало возможным в отрасли, традиционно отличающейся высокими требованиями к сертификации по безопасности и наличием скрупулезного контроля за надежностью. Что к этому привело: низкое качество ПО, выгода в ущерб безопасности, культура разработки или все вместе?

Для создания отказоустойчивых конфигураций на базе СУБД PostgreSQL, работающих в автоматическом режиме, требуется дополнительное ПО.

Сейчас как никогда актуальна задача обеспечения качества ПО, для решения которой сегодня предлагается множество инструментов верификации и валидации кода. При этом важно не только внедрить сами инструменты, развивать соответствующие компетенции и выстроить стратегию тестирования. Для устранения рисков, связанных с человеческим фактором, нужны развитые возможности автоматического обнаружения критических точек и дефектов.

Движение в сторону создания суверенных фрагментов Интернета неизбежно. Киберпространство признано как особая среда деятельности человека практически всеми государствами и подлежит демаркации. Битва за суверенный сегмент Интернета только начинается, и блокировки — лишь один из ее эпизодов.

Благодаря самоорганизации, инфраструктура Интернета обеспечивает надежную передачу данных, но именно эта особенность Сети привела к появлению технологий блокирования доступа и перехвата или фильтрации трафика. Можно ли заблокировать Интернет вплоть до полной остановки Сети в глобальном масштабе? Это вполне вероятно, хотя и станет принципиально новым «достижением» человечества.

Для построения комплексной адаптивной и надежной конфигурации требуется обеспечить тесное взаимодействие всех «умных» систем управления ее компонентами: СУБД, системы хранения, коммуникационной инфраструктуры.

Предложенный около 30 лет назад верхнеуровневый протокол междоменной маршрутизации BGP, ставший основой современной Сети, используется сейчас и для построения глобальных облаков, однако сегодня изменились угрозы безопасности.

Технология Zyxel Device High Availability Pro обеспечит бесперебойную работу сети при сбое в основном маршрутизаторе