Онланта ТехЛаб

🔻РЕД АДМ в разрезе ИБ#1   Вопрос выбора службы каталогов в России сегодня жестко регламентирован тремя направлениями: 🔹безопасностью критической информационной инфраструктуры (КИИ); 🔹защитой персональных данных; 🔹требованиями к государственным системам. Использование Microsoft AD, разработанного в недружественной юрисдикции, создает системные противоречия с этим законодательством. 📌 Что меняется для организаций? Федеральный закон №187-ФЗ и приказ ФСТЭК №239, а также приказы ФСТЭК России №21 и №117 обязывают субъекты КИИ применять сертифицированные средства защиты. При этом контроллер домена AD не может получить сертификат ФСТЭК из-за закрытого исходного кода. Это создает риски для организаций, вплоть до административных и уголовных последствий. Кроме того, Указ Президента № 250 запрещает с 2025 года использование иностранного ПО на значимых объектах КИИ. Поэтому уход иностранных вендоров с российского рынка превратил миграцию с Microsoft AD из объекта повышенного внимания в насущную необходимость. В продолжение проверки функциональности решения РЕД АДМ мы рассмотрели его основные преимущества с точки зрения информационной безопасности. 🛡Многоуровневая защита вместо «плоской» модели Одно из ключевых архитектурных преимуществ РЕД АДМ — многоуровневая система ролевого управления доступом (RBAC) с мандатным принципом. В классической модели AD безопасность в значительной степени строится на группах и их членстве. Это может создавать уязвимости, связанные с повышением привилегий. РЕД АДМ реализует дискреционно-мандатное разграничение доступа, а администраторы домена изолированы от средств аудита. Такая архитектура соответствует подходам Red Forest, но при этом не требует дополнительных дорогостоящих надстроек. 🚨 Закрытие критических векторов атак РЕД АДМ позволяет защититься от ряда распространенных атак на службы каталогов: 1️⃣ DCSync: исключается возможность извлечения хэшей паролей пользователей путем имитации контроллера домена. Для этого используется строгая криптографическая верификация репликации каталога и ограничение доступа к репликации только для утвержденного списка узлов. 2️⃣ Zerologon и NTLM-релей: платформа использует современный стек аутентификации Kerberos в сочетании с ГОСТ-шифрованием. Это позволяет устранить риски, связанные с устаревшими протоколами обратной совместимости, в том числе NTLM. 3️⃣ «Золотой билет»: подделка привилегированных тикетов в среде РЕД АДМ становится невозможной без компрометации изолированного сервера управления криптографией. ❗️ Таким образом, безопасность закладывается не поверх службы каталогов, а непосредственно в ее архитектуру. В следующей части разберем еще два важных аспекта РЕД АДМ: суверенитет данных и экономическую эффективность. #ТехЛаб_ИБ 👍 Онланта ТехЛаб 🔗 Читать в MAX

🏆Итоги розыгрыша — 🔥«Пульс ИТ по пятницам» — Сезон 2. Выпуск 4: Как устроено ИТ в современном девелопменте?🔥 Владимир Крыльцов, ИТ-директор ГК ФСК, предложил вам представить себя на месте ИТ-директора и ответить на вопрос: На что бы вы потратили 50 млн рублей и почему? Ваши комментарии показали, что вариантов вложить такой бюджет — огромное количество: от технологий и инфраструктуры до развития команды. 🥳 Победителем становится подписчик с ником «000»! Вложил бы в обучение сотрудников. ‼️Орфография и пунктуация автора сохранены Владимир отметил, что инвестиции в сотрудников — всегда беспроигрышный вариант. 💯 🎁 За свой ответ 000 получает фирменный мерч от ГК ФСК! Есть небольшой нюанс: мы не знаем имени и фамилии победителя. Но очень хотим вручить вам приз, поэтому, если вы узнали себя — напишите нам! Поздравляем победителя и благодарим всех, кто принял участие и поделился своим мнением! 😆 ❤️ А если вы еще не посмотрели выпуск — обязательно загляните. Там как раз разбираем, куда ИТ-директору направлять ресурсы, чтобы получить максимальный эффект. Rutube | VK Видео | Дзен #пульсИТ_ТехЛаб 👍 Онланта ТехЛаб 🔗 Читать в MAX

🔻Итоги исследования: когда РЕД АДМ можно рекомендовать ✅ Итоги оценки по основным критериям По каждому из оцениваемых аспектов были получены следующие результаты: 🟦Работоспособность заявленной функциональности — в целом подтверждена. 🟦Пригодность типовой конфигурации — подтверждена с учетом выявленных особенностей. 🟦Пригодность к промышленной эксплуатации — подтверждена при соблюдении рекомендаций по внедрению. 🟦Потребность в дополнительных компетенциях — требуются стандартные навыки администрирования Linux, службы каталогов, Microsoft Active Directory и базовые знания сетевых технологий. При этом в отдельных сценариях может потребоваться взаимодействие с технической поддержкой вендора. ❕ Что важно учитывать По результатам исследования рекомендуем обратить внимание на несколько факторов: 🔵 встроенные механизмы обеспечения отказоустойчивости в исследуемой версии не обеспечивают отказоустойчивость системы управления; 🔵 встроенный механизм резервного копирования требует дополнительной проверки перед использованием в сценариях промышленной эксплуатации; 🔵 отсутствует централизованная база знаний или аналогичный ресурс с описанием типовых ошибок и способов их устранения; 🔵 в ходе тестирования были отмечены отдельные неточности в документации, которые могут потребовать дополнительного уточнения параметров настройки и эксплуатации. 👾 Рекомендации команды По результатам тестирования мы рекомендуем: 1️⃣размещать службу каталогов, систему управления и дополнительные подсистемы на отдельных серверах; 2️⃣использовать внешний механизм резервного копирования виртуальных машин; 3️⃣заранее проверять восстановление инфраструктуры на тестовом стенде; 4️⃣предварительно тестировать обновления перед установкой в промышленной среде; 5️⃣подготовить регламенты и чек-листы для ввода, повышения и вывода контроллеров домена с обязательной проверкой репликации, DNS и сформированной конфигурации; 6️⃣до внедрения подтвердить у вендора поддержку планируемой архитектуры, включая гибридные сценарии с Microsoft Active Directory, и уточнить порядок эскалации проблем на границе ответственности продуктов. Такая подготовка позволит сделать процесс внедрения и дальнейшей эксплуатации более предсказуемым. 🔈 Главный вывод заключается в том, что РЕД АДМ способен решать задачи централизованного управления инфраструктурой и может рассматриваться как отечественная альтернатива Microsoft Active Directory. ❕ При этом при планировании промышленного внедрения рекомендуется заранее учитывать особенности продукта и рекомендации, сформированные по итогам тестирования, а также проверять критичные для организации сценарии на пилотном стенде.   📥 Если у вас есть вопросы по результатам тестирования, собственный опыт эксплуатации или предложения, какой отечественный ИТ-продукт стоит протестировать следующим, — пишите в комментариях. Мы открыты к диалогу и всегда готовы разбирать решения, которые интересны профессиональному ИТ-сообществу. #РЕД_АДМ_ТехЛаб #Служба_каталогов 👍 Онланта ТехЛаб 🔗 Читать в MAX

ИИ-рекрутер стал еще мощнее 🦾 Прокачали нашего HR-помощника в ОНЛАНТА ИИ ХАБ дополнительными функциями. Что нового? 🔹Аналитическая сводка по уровню зарплат на рынке 🔹️Бриф для удобного и быстрого скрининга резюме 🔹️Раздел для аналитики собеседований по аудио и видеозаписи встреч Рекрутер и другие ИИ-агенты ждут вас в ИИ Хабе. Присоединяйтесь к тестированию😎 #ИИХаб

Привет! Куда сходить, что послушать и о чем поговорить в мире ИТ? Собрали ближайшие мероприятия в одном дайджесте. Выбирайте интересное и регистрируйтесь! 🗓 14 августа, 13:00 (Москва) РБПО 2026. Вперед, вверх, вместе! Конференция посвящена актуальным вопросам разработки безопасного ПО, в том числе с использованием технологий искусственного интеллекта. 🔗 Зарегистрироваться 🗓 18 августа, 11:00 (онлайн) Интеллектуальное видеонаблюдение на российском стеке: Интеллект Х + Astra Linux Эксперты ITV Group и «Группы Астра» при поддержке «Кварта Технологии» покажут, как работает связка платформы «Интеллект Х» с Astra Linux и почему готовое решение выгоднее. 🔗 Зарегистрироваться 🗓 18 августа, 11:00 (онлайн) Техническая планерка: как мигрировать на Astra Linux с помощью Astra Migration ООО «РусБИТех-Астра» приглашает вас на вебинар, где расскажет о технологической части решения Astra Migration, превращающей его в единый центр миграции. 🔗 Зарегистрироваться 🗓 20 августа, 11:00 (онлайн) CommuniGate Pro 6.5.6 — новые возможности для пользователей и администраторов Вебинар, посвященный релизу CommuniGate Pro 6.5.6. Будет полезно системным администраторам, ИТ-директорам, специалистам технической поддержки, инженерам по внедрению и всем пользователям, которые хотят максимально эффективно использовать возможности новой версии CommuniGate Pro. 🔗 Зарегистрироваться 👍 Онланта ТехЛаб 🔗 Читать в MAX

Привет! Российские ИТ‑вендоры за последние семь дней выпустили новые версии продуктов — все релизы уже у вас под рукой. 📄 ➡️Cloudlink v1.40 уже доступен: добавлен раздел «Сети» для управления SDN‑объектами и доступ к консоли ВМ VMware. Также доработаны согласование заказов, маркетплейс (добавлена поддержка РЕД ОС 8) и интерфейс портала. ➡️CommuniGate Pro 6.5.6 от АО «СБК» делает работу корпоративных пользователей удобнее: улучшен веб‑интерфейс и MAPI‑коннектор для Windows, дополнительно повышена стабильность календарей. ➡️Представлено обновление Кибер Инфраструктуры и Кибер Хранилища от Киберпротекта. Разработчики сосредоточились на повышении надежности ключевых компонентов, оптимизации скорости работы объектного хранилища и расширении возможностей мониторинга. ➡️«Группа Астра» выпустила новую версию службы каталога ALD Pro 3.3. Из главного: теперь Astra Linux Special Edition 1.8 поддерживается не только для клиентов, но и для серверной группы. Раньше обновить доменную инфраструктуру на актуальную ОС было нельзя, теперь — можно. ➡️Компания «Рубэкап» представила мажорную версию системы резервного копирования и восстановления данных. RuBackup 3.0: ключевые сценарии защиты (ВМ, БД, почтовые системы) теперь работают без промежуточного хранилища, а гранулярное восстановление стало доступно почти на всех платформах. Кроме того, релиз включает новый модуль для Basis Dynamix Enterprise, поддержку геокластеров для RuPost, доработки хранилищ и отчетности, а также улучшенную работу с ленточными библиотеками. #В_фокусе_ТехЛаб 👍 Онланта ТехЛаб 🔗 Читать в MAX

🔻Архитектурные особенности РЕД АДМ: что важно учитывать при внедрении Помимо проверки функциональности, мы оценили архитектурные особенности продукта и его поведение в эксплуатационных сценариях. 🤚 Система управления ▶️В исследуемой версии система управления не имеет встроенных механизмов отказоустойчивости. ▶️При отказе сервера управления работа службы каталогов сохраняется, однако управление дополнительными подсистемами становится недоступным. ▶️После восстановления или повторного развертывания системы управления повторная интеграция подсистем может потребовать дополнительных действий. ⚙️ Размещение компонентов 🔷Размещение службы каталогов, системы управления и дополнительных подсистем на отдельных серверах увеличивает минимальные требования к инфраструктуре. 🔷При совместном размещении компонентов в отдельных сценариях возможны конфликты между сервисами, влияющие на корректность их работы. ⚙️ Особенности эксплуатации Во время тестирования были выявлены и другие особенности продукта. 📈При автоматическом развертывании контроллеров домена изменяется структура конфигурационных файлов, что может затруднять их последующий анализ и сравнение. 📈Выполнение команд создания и связывания контроллеров домена через sudo в исследуемой версии сопровождалось ошибками, поэтому операции выполнялись с использованием учетной записи root. 📈После повышения вторичного контроллера домена может потребоваться ручная корректировка отдельных параметров, например, настройки пересылки DNS-запросов. В ходе тестирования было установлено, что после автоматического развертывания в отдельных случаях требуется дополнительная проверка сформированных конфигураций. 📈В ходе тестирования были отмечены отдельные неточности в документации, поэтому в ряде сценариев настройки требовалось дополнительное уточнение параметров. Все перечисленные особенности не исключают использование РЕД АДМ, однако их рекомендуется учитывать уже на этапе проектирования инфраструктуры. В следующем посте мы подведем итоги исследования. #РЕД_АДМ_ТехЛаб #Служба_каталогов 👍 Онланта ТехЛаб 🔗 Читать в MAX

📢 А если вам прямо сейчас дать 50 млн рублей...на ИТ? Представьте: у вас есть 50 миллионов рублей ИТ-бюджета — и возможность потратить их на то, что действительно изменит вашу компанию. Именно такой вопрос задал Владимир Крыльцов, ИТ-директор ГК ФСК, в выпуске «Пульс ИТ по пятницам». 🎁 Теперь — ваш ход! На что бы вы потратили деньги и почему? Пишите свой вариант в комментариях. Автор самого интересного ответа получит фирменный мерч от ГК ФСК 😎 📹 А чтобы лучше понять контекст вопроса, обязательно посмотрите интервью! Rutube | VK Видео | Дзен #пульсИТ_ТехЛаб 👍 Онланта ТехЛаб 🔗 Читать в MAX

Всем привет! Еженедельный дайджест — что происходит в ИТ‑мире? 🎙И начинаем сегодня с рубрики «Олег в курсе» — разбираем самые актуальные новости недели. ⚪️Россия под атакой. Хакеры бьют по компаниям сложными схемами. Киберзащита этого не замечает ⚪️Оборот ИТ-сектора Москвы вырос на 40% в первом полугодии ⚪️OpenAI приостановила разработку модели Astra из-за киберрисков 📝Не забываем и о других событиях недели ✔️Минцифры предлагает создать платформу для управления согласиями на обработку персональных данных, что обяжет всех операторов передавать их туда. Граждане, соответственно, получат возможность отслеживать свои согласия в режиме «одного окна» и отозвать их в случае необходимости. Подробности ✔️Минпромторг предложил запретить госзаказчикам смешивать в одном лоте электронику разного режима допуска, что ограничит закупки продукции иностранного производства вместо российской. Речь идет о ситуациях, когда в один смешанный лот объединяются и товары, у которых есть российские аналоги, включенные в реестр отечественной техники Минпромторга, и решения, у которых российских аналогов нет. Подробности ✔️Премьер-министр России Михаил Мишустин поручил регионам расширить применение налоговых льгот по упрощенной системе налогообложения для ИТ-компаний. Руководителям субъектов Федерации рекомендовано установить пониженные налоговые ставки для организаций сферы информационных технологий — не более 3% при налогообложении доходов и до 8% при применении схемы «доходы минус расходы». Подробности ✔️По данным ИСИЭЗ НИУ ВШЭ, ИТ‑разработчики чаще всего регистрируют права на ПО: в 2025 году в Роспатенте зафиксировано 38,1 тыс. программ — за 10 лет показатель вырос в 2,8 раза. Для сравнения: топологии интегральных микросхем регистрируют реже (452 регистрации, рост втрое). Разница в динамике связана с разной длительностью и стоимостью разработки софта и «железа». Подробности ✔️Президент РФ Владимир Путин подписал закон, направленный на совершенствование патентной охраны технических решений в сфере компьютерных технологий. Изменения внесены в часть четвертую Гражданского кодекса России. Подробности ✔️Ассоциация больших данных разработала новый отраслевой стандарт защиты данных. Теперь участники АБД будут оценивать безопасность процессов работы с данными при использовании ИИ, соблюдать регламенты безопасности данных при работе с ИИ и обучать сотрудников правилам пользования ИИ-агентами. Также компании раз в три года будут проводить оценку зрелости выстроенных процессов защиты информации, что нужно для гармонизации со сроками, которые установлены нормативными актами. Подробности #новости_импортозамещения 👍 Онланта ТехЛаб 🔗 Читать в MAX

🔻Результаты исследования: что показало тестирование РЕД АДМ В ходе исследования команда проверила ключевые сценарии использования РЕД АДМ — от развертывания новых доменов до интеграции с Microsoft Active Directory, работы подсистем и обновления продукта. По итогам тестирования можно сделать вывод: базовая функциональность продукта работоспособна, при этом отдельные возможности в исследуемой версии имеют особенности реализации, которые необходимо учитывать при внедрении и эксплуатации. ✅ Что подтвердилось в ходе тестирования? 🟦служба каталогов работает корректно; 🟦поддерживается интеграция с Microsoft Active Directory; 🟦репликация между контроллерами домена функционирует; 🟦работают механизмы управления пользователями, группами и конфигурациями; 🟦подтверждена возможность построения гибридной инфраструктуры РЕД АДМ и Microsoft Active Directory. ℹ️ Какие особенности были выявлены? 🎯встроенный механизм резервного копирования в исследуемой версии требует дополнительной проверки перед использованием в промышленной эксплуатации; 🎯система управления в текущей архитектуре остается единой точкой отказа; 🎯часть функций требует настройки, отличающейся от описанной в документации; 🎯при решении ряда эксплуатационных задач может потребоваться обращение в техническую поддержку; 🎯при обновлении отдельных компонентов были выявлены особенности, способные повлиять на корректность работы системы. ❗️По итогам исследования продукт получил итоговую оценку: допустимо к использованию с замечаниями. В следующем посте подробно разберем архитектурные особенности продукта и объясним, какие из них необходимо учитывать при проектировании инфраструктуры. #РЕД_АДМ_ТехЛаб #Служба_каталогов 👍 Онланта ТехЛаб 🔗 Читать в MAX

🔍 Новые реестры ПО: как изменились правила для заказчиков С марта 2026 года система реестров российского программного обеспечения стала более детализированной. Помимо Единого реестра российского ПО появились новые категории, которые учитывают разные сценарии использования программных продуктов. Один реестр предназначен для внутренних разработок организаций, другой — для программного обеспечения, прошедшего дополнительные проверки безопасности. ❗️ Для заказчиков это означает, что теперь важно не только убедиться, что программный продукт зарегистрирован, но и понимать, в каком именно реестре он находится и соответствует ли требованиям конкретного проекта. Почему теперь недостаточно просто проверить наличие ПО в реестре, как изменились правила для внутренних разработок и в каких случаях потребуется статус доверенного ПО — подробно разобрал Рамиль Жиганшин, руководитель направления облачной интеграции «Онланты», в статье на РБК 🖱 #реестры_и_сертификаты 👍 Онланта ТехЛаб 🔗 Читать в MAX

Онланта ТехЛаб pinned a video

Онланта ТехЛаб pinned a video

🔥«Пульс ИТ по пятницам» — Сезон 2. Выпуск 5: ИИ как новая инфраструктура бизнеса: опыт ВЭБ. РФ и взгляд в будущее🔥 ИИ уже перестал быть просто модной технологией. Сегодня он становится частью ключевых бизнес-процессов, а завтра может стать таким же привычным инструментом, как электронная почта или облачные сервисы. Но готовы ли к этому российские компании? 🤖 🎙 В новом выпуске беседуем с Тимуром Малиным, главным управляющим директором ВЭБ. РФ, руководителем центра «Технологии. Процессы. Данные». 🟣 ВЭБ. РФ — государственная корпорация развития России, которая финансирует и сопровождает масштабные проекты в инфраструктуре, промышленности, городской среде и цифровой экономике. 📃 Поговорили о том: ➡️ как ИИ превращается в базовую инфраструктуру бизнеса; ➡️ как в ВЭБ. РФ выбирают между собственной разработкой, платформами и готовыми решениями; ➡️ где проходят границы применения low-code в финансовом секторе; ➡️ почему качество данных становится главным фактором успеха ИИ-проектов; ➡️ готовы ли российские компании к агентному ИИ, квантовым вычислениям и новым требованиям регулирования. Rutube| VK Видео | Дзен 🎁 Традиционная рубрика «Вопрос от эксперта» тоже на месте! Ответьте на вопрос Тимура в комментариях под видео — автор правильного ответа получит подарок от ВЭБ. РФ. Отличная возможность проверить свои знания и получить приятный бонус! 🎞 Смотрите интервью и делитесь своим мнением: какая технология, на ваш взгляд, сильнее всего изменит российский бизнес в ближайшие годы — ИИ-агенты, low-code, квантовые вычисления или что-то совсем другое? #пульсИТ_ТехЛаб 👍 Онланта ТехЛаб 🔗 Читать в MAX