Род Водри: «Сегодня любая компания в самой отдаленной деревне должна вести бизнес так, будто она является глобальной корпорацией»

Компания Fujitsu провела в начале ноября в Мюнхене конференцию для пользователей, на которой представила новинки в целом ряде своих продуктовых линеек. Значительная часть обновлений связана с выпуском Intel новых процессоров, построенных по более производительной технологии. Новые устройства появились в рабочих станциях, моноблоках, планшетных компьютерах и серверах стандартной архитектуры. Представлены также новые системы хранения: третье поколение сетевой системы хранения Eternus DX S3 и системы резервного копирования Eternus CS.

«Программно-определяемые системы хранения — вчерашний день, — заявил Род Водри, исполнительный вице-президент Fujitsu по глобальным рынкам, комментируя преимущества новых систем. — Сейчас нужны бизнес-определяемые решения, вот их-то мы и разрабатываем». Термин «бизнес-определяемые системы хранения» был озвучен аналитиками Forrester впервые именно в Мюнхене. Речь идет о таких решениях, которые могут быть оперативно адаптированы под требования бизнеса.

В частности, в устройствах серии Eternus DX компания реализовала концепцию так называемого унифицированного хранения, дающего возможность объединить конфигурации NAS (Network Attached Storage — «устройство хранения, подключаемое к сети») и SAN (Storage Area Network — «сеть хранения») в одном устройстве. Технология базируется на универсальных процессорах Intel и контроллерах дисковых массивов LSI, которые позволяют использовать в том числе и более высокоскоростные диски — SAS с пропускной способностью 12 Гбит/с. В результате пропускная способность интерфейсов увеличена в пять раз по сравнению с производительностью предыдущего поколения Eternus DX. Всего представлено четыре модели: DX100 S3, DX200 S3, DX500 S3 и DX600 S3. Модели DX500 и DX600 имеют такую техническую особенность, как прямое подключение твердотельных накопителей к контроллеру RAID. Тем самым достигается быстрая работа с наиболее популярными данными, хранящимися в SSD и в случае необходимости перемещающимися на жесткие диски. Для управления новыми устройствами выпущена и новая версия системы управления — Eternus SF V16, которая и обеспечивает функциональность бизнес-определяемой системы хранения.

В системах резервного копирования линейки Eternus CS две новые модели: CS800 для резервного копирования на дисках и CS8000, включающая в себя в том числе устройства для сохранения резервной копии на ленте. В обоих устройствах Fujitsu использовала специализированный процессор, он позволяет на лету выполнять дедупликацию данных и их быстрое восстановление, а в случае необходимости — получить данные из резервной копии. В результате ускоряется не только создание резервных копий данных, но и восстановление системы после сбоев, а это особенно важно для критических систем с требованием минимального времени простоя. CS8000 позволяет к тому же сохранять резервные копии на отчуждаемых носителях — магнитных лентах, их можно хранить в отдельном помещении на случай катастрофы.

На форуме было объявлено, что компания начинает предоставлять сервисы сетевого хранения данных из собственного облака. Компания имеет около сотни ЦОД по всему миру, на их базе и построено облако хранения. В частности, ЦОД, которые объединены в облако Fujitsu, находятся в Японии, Австралии, Сингапуре, Китае, США, Канаде, Великобритании, Германии, Швеции, Финляндии и Бразилии. В России точки присутствия нет. Причем в системе резервного копирования CS8000 есть интеграция с этим облачным хранением, поэтому пользователь при необходимости может быстро подключить сервисы хранения своих данных в облаке Fujitsu.

Изменения коснулись и линейки серверов. Объявлено о начале тестирования серверов Primequest с объемом оперативной памяти 12 Тбайт. Эти серверы предназначены для баз данных, которые проводят транзакции а памяти, тем самым значительно ускоряется обработка данных. В частности, одним из популярных решений такого типа является SAP HANA. В Fujitsu утверждают, что на серверах компании уже работает без малого 300 экземпляров этой базы данных. Компания является стратегическим партнером SAP и имеет оборудование, рекомендованное для установки HANA. Fujitsu также выпустила FlexFrame Orchestrator — программное обеспечение для управления масштабными установками SAP HANA и SAP ERP, работающими в оперативной памяти на больших скоростях. Компания рассчитывает таким способом привлечь внимание клиентов, которым необходимы высокоскоростная обработка транзакций с большими объемами данных.

Андрей Патока надеется, что корпоративные клиенты оператора оценят новую услугу

Мобильный оператор «ВымпелКом» объявил 1 ноября о начале предоставления услуг для корпоративных клиентов под названием «Управление мобильными устройствами (MDM)». Корпоративный клиент оператора может зарегистрировать в сервисе «Билайна» мобильные устройства своих сотрудников и управлять ими через облачный сервис, установленный в ЦОД оператора. Услуги предоставляются на базе решения SAO Afaria, которое компания ЛАНИТ развернула на площадке «ВымпелКома» и интегрировала в учетную систему оператора. Продукт предполагает ролевое управление устройствами, что упрощает администрирование больших сетей, особенно если в компании уже определена и внедрена система управления правами доступа.

Для того чтобы получить сервис, каждый сотрудник должен установить на свое устройство специальное приложение, которое и обеспечивает централизованное управление. Сервис управления мобильными устройствами от «ВымпелКома» позволяет компаниям контролировать планшеты и смартфоны своих сотрудников: настраивать мобильные приложения для работы в корпоративной среде, блокировать работу запрещенных приложений, вести учет устройств, контролировать политику безопасности на устройствах, выполнять удаленное уничтожение корпоративных данных и выполнять другие действия, которые входят в набор функций системы управления мобильными устройствами (см. «Мобильность под контролем», «Сети», № 5, 2011). При этом клиенту не требуется разворачивать достаточно сложное программное решение на своей площадке и поддерживать его собственными силами — для этого предлагается использовать административный веб-интерфейс оператора, который интегрирован в корпоративный кабинет «Билайна». До 1 января 2014 года услуги будут предоставляться бесплатно, а затем — по 200 руб. за сопровождение одного устройства в месяц.

Предоставляя эту услугу, «Билайн» получает новых лояльных клиентов: даже если пользователи мобильных устройств будут подключены к Интернету через любого другого провайдера, все равно «ВымпелКом» получает за поддержку сервиса ежемесячную абонентскую плату. По оценкам SAP, после предложения подобного сервиса доход оператора от корпоративных клиентов может увеличиться на 10- 20%, что для «Билайна» может оказаться достаточно крупной суммой. «Мы бы хотели, чтобы все наши корпоративные клиенты пользовались этим сервисом, — отметил Андрей Патока, исполнительный вице-президент «ВымпелКома» по развитию корпоративного бизнеса. — И мы рассчитываем достигнуть такого показателя в течение ближайших трех лет». По оценкам «ВымпелКома», в 2013 году только каждый четвертый сотрудник российской компании использует смартфон для работы, однако, как считает Виталий Постолатий, генеральный директор SAP СНГ, три четверти устройств сотрудников могут быть использованы для корпоративных целей.

Для клиентов предложение оператора также выглядит достаточно привлекательным, поскольку позволяет быстро развернуть систему управления мобильными устройствами своих сотрудников и получить контроль над корпоративной информацией, на них хранящейся. Для этого практически не нужно никаких дополнительных вложений, поскольку решение развернуто на платформе оператора — требуется только оплатить абонентскую плату за одно устройство и тут же использовать предлагаемое решение. А если решение не понравится, то отказаться от услуги просто — достаточно удалить агенты с мобильных устройств и перестать платить за услугу. Для крупных клиентов, возможно, потребуется дополнительная интеграция с облачным решением по получению сведений о сотрудниках из Active Directory и подключению корпоративной системы аутентификации. Такие проекты по интеграции также вполне возможны, но выполняются они уже за дополнительные деньги. Предложив сервис «Управление мобильными устройствами», «ВымпелКом» стал первым из мобильных операторов, кто вышел на рынок предоставления подобных сервисов. В будущем, скорее всего, и другие мобильные операторы станут активно предлагать своим корпоративным клиентам аналогичные услуги.

Майкл Делл: «Сейчас облачные технологии находятся на такой же стадии развития, на которой Интернет был в 1991 году»

Компания Dell провела в Париже Dell Tech Camp 2013, на котором представила новинки в области аппаратных решений и новости из жизни компании. Майкл Делл, основатель и владелец Dell, отметил: «Публичные компании в США сильно зарегулированы. Они должны тратить много ресурсов на доказательство акционерам правильности выбранной стратегии». При этом развитие рынков традиционных для ИТ-отрасли продуктов, таких как персональные компьютеры и серверы, замедлилось. «Рынку нужны новые решения, которые не вписываются в стандартную классификацию и успешность которых тяжело доказать акционерам публичных компаний, — пояснил Делл. — Мы стали частной компанией, поэтому будем предлагать больше новых и неожиданных решений своим клиентам».

Так, на конференции был представлен «ЦОД в устройстве» — продукт Dell PowerEdge VRTX, объединяющий в себе вычислительные возможности серверов-лезвий, высокопроизводительной системы хранения и скоростных коммуникаций. В устройство может быть помещено до 4 серверов и до 25 накопителей (общим объемом до 48 Тбайт), часть из которых могут быть твердотельными. Такой сервер можно установить даже в офисном окружении, поскольку уровень шума небольшой. Можно смонтировать PowerEdge VRTX в стойку, где будет пять посадочных мест. Из нескольких подобных устройств можно построить территориально распределенный кластер, с резервированием как по обработке, так и по хранению данных. На Dell Tech Camp объявлено, что этот сервер будет поставляться с программным обеспечением для резервного копирования. Один из таких серверов уже применяет команда Caterham F1 Team, она выступает в автомобильных гонках «Формулы-1» и возит Dell VRTX по всему свету, используя его как базу для ИТ-систем, обслуживающих болид.

Еще один комплексный продукт — устройство PowerEdge R910, в него может быть предустановлено все необходимое для работы решения SAP HANA. Устройство имеет объем памяти до 2 Тбайт и «вмещает» до четырех процессоров. Несколько PowerEdge R910 могут объединяться в кластер и работать совместно. А в качестве сетевого устройства хранения применимо, например, устройство Dell Compellent SС220, которое представляет собой массив, специально разработанный для твердотельных накопителей разных типов. Его программное обеспечение оптимизировано под высокоскоростной доступ к данным, что позволит эффективно использовать возможности SAP HANA.

«По сравнению с Oracle Exadata и другими решениями для создания больших хранилищ данных, наш продукт позволяет очень быстро эти данные обрабатывать. Если же подключить к кластеру из R910 массив твердотельных накопителей SC220, то это позволит оптимизировать хранилище и обеспечить максимально быстрое сохранение результатов работы SAP HANA», — отметил Брайан Пайн, исполнительный директор подразделения Dell PowerEdge.

Есть новинки и в серии продуктов для конечных пользователей. В частности, продемонстрирована графическая рабочая станция — ультрабук Precision M3800 Workstation, который предназначен для профессиональной обработки видео, создания виртуальной реальности и высококачественного редактирования звука. Основана станция на графическом процессоре Nvidia Quadro, создающем изображение размером QHD (3200х1800 точек) на мультисенсорном экране. При этом толщина компьютера составляет 18 мм, а весит он 1,88 кг, это самая легкая и тонкая графическая станция от компании Dell.

Компания представила также новинки планшетных компьютеров серии Venus Pro, работающие под операционной системой Windows 8.1. Ранее были доступны только планшеты на платформе Android: Venue 7 и Venue 8. Venus 8 Pro имеет мультисенсорный экран диагональю 8 дюймов. Еще один вариант планшета — полноразмерное устройство Venus 11 Pro, оно также работает под управлением операционной системы Windows 8.1 и имеет экран в 10,8 дюйма. Оба устройства построены на базе четырехъядерного процессора Intel Atom и могут быть снабжены твердотельным накопителем на 32 или 64 Гбайт. На Venus 8 Pro предустанавливается Office Home & Student 2013, а Venus 11 Pro с помощью дополнительной клавиатуры может превратиться в обычный нетбук.

Александр Невинчанный: «Мы предлагаем клиентам выбор: либо Office 365 из Европы, либо сервис на базе нашего собственного ЦОД»

В компании «Корус Консалтинг» объявили, что будут предлагать услуги электронного облачного документооборота на основе Office 365 под торговой маркой Five. Маркетологи «Коруса» в обоснование такого названия приводят пять причин: наличие опыта компании в облачных решениях, кратчайшие сроки внедрения, минимальный бюджет, постоянное развитие функционала и отсутствие затрат на собственную ИТ-инфраструктуру. К тому же компания обещает внедрять типовой документооборот в течение пяти дней.

Сервис Five может быть приобретен в двух вариантах: вместе с арендованным пакетом Office 365 либо на базе развернутой в дата-центре самого «Коруса» платформы Microsoft Azure. Стоимость аренды решения составляет 68 тыс. руб. в месяц при использовании от 20 до 100 рабочих мест; кроме того, при внедрении придется заплатить единовременно еще 99 тыс. руб. за настройку сервисов под требования конкретного предприятия. Максимальное число рабочих мест, которые можно будет купить в рамках сервиса Five, — 500. При использовании Office 365 нужно помнить, что в России точек присутствия этого сервиса Microsoft нет, поэтому при обработке персональных данных в таком документообороте нужно учитывать требования трансграничной передачи данных.

Клиенту не понадобится приобретать серверы и лицензии на соответствующее ПО. Создание собственного аналогичного решения, по оценке Александра Невинчанного, директора департамента базовых решений «Корус Консалтинг», потребует до 3 млн руб. При пользовании Five компании-клиенту не нужно поддерживать и развивать и собственную ИТ-инфраструктуру, а стоимость лицензий на базовые технологии Microsoft входит в стоимость аренды.

Бесплатно предлагается базовый уровень поддержки, который предполагает текущее исправление ошибок. Однако можно купить стандартный пакет техподдержки, он обойдется уже в 30 тыс. в месяц. За эти деньги клиент получит 30-процентную скидку на обновления при переходе на новую версию системы, будут предоставляться консультации по электронной почте и телефону, а также выезд специалиста. VIP-поддержка обойдется в 60 тыс. руб.; в этом случае обновления предоставляются бесплатно.

Собственно, система документооборота «Коруса» основана на серверном программном обеспечении совместной работы Microsoft SharePoint. Базовый комплект включает два модуля бизнес-процессов: -организационно-распорядительный и договорный документооборот. Однако на том же ядре могут быть построены самые разные облачные приложения. Со временем компания планирует добавить корпоративный портал, электронный архив, проектный офис, бюджетный контроль и многое другое. В случае использования Office 365 предприятие, кроме собственно документооборота, получает систему офисных коммуникаций Lync, почтовый сервис Exchange, а также возможность установки приложений из офисного пакета Microsoft Office с уже настроенной интеграцией и системой документооборота.

Решение можно «индивидуализировать», изменив маршруты согласования документов, интегрировав типовой инструментарий с системами заказчика, настроив дизайн портала и добавив непредусмотренные базовой конфигурацией отчеты. В «Корус Консалтинге» планируют расширять функционал своего сервиса, добавляя новые приложения. Пользоваться системой можно как из внутрикорпоративной сети, так и из любой точки, где есть доступ в Интернет. «Небольшие компании все чаще используют облачные сервисы в своей деятельности, — отмечает Невинчанный. — Поэтому мы уверены в спросе».

Five — не первая версия облачного документооборота от «Коруса», у компании уже есть семь клиентов, в основном в ретейле. Однако новую версию системы было решено продвигать уже под новым брендом.

Тони Паркинсон: «При использовании стандартных компонентов администраторы будут работать не с отдельными системами, а со всей средой в целом»

Компания Dell провела в середине октября в Москве Dell Solutions Forum, на котором раскрыла свое представление о дальнейшем развитии технологий. До недавнего времени производительность процессоров, объем хранимых данных и емкость сетей увеличивались экспоненциально. Однако, как отметил Джон Свенсон, президент подразделения Dell Software, мало кто берет в расчет, что и стоимость заводов по производству высокотехнологических компонентов тоже растет по экспоненте. В частности, последний завод Intel обошелся корпорации в 10 млрд долл. Поэтому, чтобы окупить производство компонентов по новой технологии, их нужно выпускать массово и продавать как можно шире. Иначе говоря, для дальнейшего эффективного развития производители должны использовать на всех уровнях одинаковую архитектуру, одинаковые процессоры и технологии хранения данных. Именно такой стратегии старается придерживаться Dell.

Эта стратегия разделена на четыре составляющие: трансформацию, информирование, связь и защиту. Основой трансформации, по мнению Свенсона, является облако, которое обеспечивает виртуализацию всех приложений и ресурсов и совместимость всех бизнес-приложений. Компанией разработан набор технологий для построения облаков на стандартной архитектуре, которые позволяют создавать как распределенные вычислительные комплексы, так и мощные системы хранения данных. Причем, по заверениям Тони Паркинсона, вице-президента Dell по корпоративным решениям в странах Европы, Ближнего Востока и Африки, отличить устройства для хранения от высокопроизводительных серверов становится все труднее — они используют одинаковые корпуса, одинаковые блоки питания, одинаковые базовые компоненты. «Менять платформы хранения каждые три года уже невыгодно, — заявил Паркинсон. — Лучше один раз сменить подходы к хранению данных».

Под тем элементом стратегии Dell, который называется «информирование», подразумеваются технологии для обработки Больших Данных, то есть массовых распределенных вычислений, в которых каждое отдельное устройство выполняет свою небольшую часть работы. Такая вычислительная среда позволяет масштабировать решение простым добавлением или отключением компонентов, обеспечивая при этом практически линейное изменение вычислительных ресурсов. Кроме того, при обслуживании больших профессиональных вычислительных комплексов немалую роль играют техническая поддержка и возможность замены оборудования в кратчайшие сроки.

Часть стратегии, именуемая «связь», подразумевает создание необходимого набора пользовательских устройств, которые позволят задействовать те самые облачные ресурсы и системы Больших Данных. Причем компания не только предлагает мобильные компьютеры и планшеты, но и активно развивает направление моноблоков и персональных компьютеров. У компании есть, например, модель XPS 18, которая заявлена как моноблок, но может выполнять роль большого планшета. Таким образом, Dell предоставляет пользователям широкий выбор устройств для организации рабочего места, ориентируясь при этом на стандартную архитектуру.

Для защиты данных в построенных облаках Dell предлагает системы резервного копирования, управления вычислительными ресурсами и контроля процессов, происходящих в сложных вычислительных комплексах. У компании есть и достаточно широкий набор средств сетевой защиты, продаваемых под торговой маркой SonicWall, однако на российском рынке конкуренция в этой области достаточно серьезная, в то время как программно-аппаратных комплексов для организации резервного копирования, управления мобильными устройствами или инвентаризацией не так много. При этом Dell предлагает программно-аппаратные решения для защиты информации от потерь, которые легко можно установить в корпоративную сеть и которые позволяют быстро решить конкретную проблему сохранения данных, управления вычислительными комплексами или рабочими станциями, а также контроля за состоянием ресурсов в облаке. Все перечисленные компоненты стратегии и позволят клиентам компании строить стандартную и экономически эффективную вычислительную среду.

На сайте «Умное Подмосковье» начинающие пользователи компьютеров могут обучиться основам компьютерной грамотности, пользованию Интернетом и электронными госуслугами

Правительство Московской области начало проект по обучению населения пользованию электронными услугами. Для этого создан специальный интернет-портал «Умное Подмосковье», с помощью которого любой желающий может научиться пользоваться современными технологиями взаимодействия с государством. По мнению Марии Юргелас, министра государственного управления, информационных технологий и связи Московской области, основной проблемой здесь является психологическая боязнь новых технологий. «Для того чтобы преодолеть психологические барьеры в применении высоких технологий и предлагается обучать граждан основам компьютерной грамотности и пользованию Интернетом», — отметила Юргелас. Стоимость проекта для Подмосковья оценивается в 5-10 млн руб.; на текущий момент на создание видеокурсов потрачено 2,4 млн руб.

Сейчас на сайте расположено пять обучающих программ, которые позволят всем желающим научиться пользоваться современными технологиями взаимодействия с органами власти. В частности, любой посетитель сайта может прослушать видеокурсы по темам «Компьютерная грамотность», «Офисные продукты», «Работа в Интернете», «Безопасность в Интернете» и «Защита детей». Курсы состоят из нескольких уроков, после каждого из которых есть несколько вопросов для проверки. Ответить на них можно, зарегистрировавшись и назвав свое имя и район проживания. Только после этого можно будет проверить свое знание компьютерных технологий и даже получить диплом.

Одна из стратегических целей — создание сообщества грамотных интернет-пользователей, которые в свою очередь будут помогать другим осваивать современные технологии. По оценкам Анатолия Шкреда, ректора Национального открытого университета «ИНТУИТ», если для полноценного использования электронных госуслуг в Подмосковье нужно обучить дополнительно около миллиона жителей обращению с компьютерами и Интернетом для взаимодействия с государственными органам, то необходимо как минимум 100 тыс. грамотных пользователей, каждый из которых поделится своими знаниями в этой области еще с десятью согражданами.

Электронная форма обращения граждан позволяет государству сократить расходы и время на обслуживание одного человека. Она экономически более выгодна, чем традиционная очная форма, поскольку не требует содержать большое число сотрудников для обслуживания посетителей, платить за аренду помещений для приема граждан, организовывать обслуживание очередей. В электронной системе можно эффективно автоматизировать обработку запросов от граждан, не требуя от них личного присутствия. К тому же традиционный способ работы с гражданами оказывается достаточно медленным, поскольку оператору нужно какое-то время на выяснение обстоятельств возникшей перед посетителем проблемы, тогда как при электронной форме обращения пользователь может самостоятельно сформулировать проблему, которую ему нужно решить, — его достаточно этому научить. Именно для этого и предназначен портал «Умное Подмосковье».

Премьер-министр Дмитрий Медведев еще в мае прошлого года потребовал от чиновников увеличения доли людей, которые используют государственные услуги в электронном виде, до 70% к 2018 году. При этом он просил упростить сами сайты, чтобы в них было легко разобраться. Однако, важнее не столько упрощать интерфейсы, сколько обучать граждан возможностям сайтов, чтобы они не боялись обращаться с новыми технологиями. Сейчас по статистике только 45% жителей Подмосковья имеют компьютеры и лишь 43% подключены к Интернету, то есть компьютер есть практически в каждой семье. Однако пользуются этими возможностями далеко не все ее члены. Поэтому было бы правильно, если бы компьютерно грамотные люди просто обучили навыкам работы с госуслугами и других членов своей семьи. В принципе, опыт реализации такого самоподдерживающегося образования может быть расширен и на всю страну. «Вначале мы попробуем поднять компьютерную грамотность в Подмосковье, а потом предложим и другим регионам попытаться построить аналогичные ресурсы», — сказала Юргелас.

Уже сконфигурированный «Сервер без забот» с установленной в нем CMS-системой упрощает и ускоряет создание новых веб-проектов

Провайдер сервисов PaaS компания Rusonyx предложила партнерскую программу для веб-студий, упрощающую развертывание на ее базе готовых веб-проектов. В рамках этой программы предусмотрены скидки на виртуальные серверы, которые компания продает под торговой маркой «Сервер без забот», а также на их хостинг на платформе Rusonyx. Максимальная скидка на хостинг может достигать 55% для наиболее крупных партнеров. Провайдер таким образом предлагает студиям упростить и ускорить развертывание веб-проектов, увеличивая благодаря этому число собственных клиентов.

Ситуация на рынке разработчиков веб-проектов, по словам Олега Елманова, генерального директора веб-студии Fusion, уже несколько лет стабильна. Консолидация производителей не намечается, оптимальный штат веб-студии — от 7 до 12 человек в команде. Чтобы сохранить такое небольшое число сотрудников и не потерять клиентов, студиям приходится специализироваться: кому-то — на определенных типах веб-ресурсов, кому-то — на отраслях, кому-то — по видам деятельности. Значительную часть функций студиям приходится отдавать на аутсорсинг. Это необходимо, чтобы минимизировать расходы на непрофильный бизнес и сконцентрировать усилия на решении тех проблем, которые приносят больше прибыли и решение которых нравится самим разработчикам.

Впрочем, так было не всегда. Например, компания «1С-Битрикс» тоже начинала с веб-студии, потом выпустила свой собственный отчуждаемый продукт — «Управление сайтом», затем сформировала сеть партнеров для внедрения, построила платформу для создания веб-сервисов «Битрикс24», а недавно создала собственный магазин приложений для своей платформы. Таким образом, веб-студия вполне может стать разработчиком приложений и даже создателем целой экосистемы продуктов.

Тем не менее для эффективной работы специализированных веб-студий Rusonyx предлагает взять на себя заботу о развертывании веб-проекта на собственной виртуальной инфраструктуре и сопровождение его в процессе жизненного цикла. Провайдер предлагает клиентам шесть уже готовых наборов виртуальных машин — одну универсальную и пять с уже развернутыми в них CMS-продуктами: «1С-Битрикс», UMI.CMS, Wordpress, Joomla и Drupal. Разработчики могут быстро арендовать одну из этих платформ, развернуть на них собственное типовое решение и быстро настроить его под требования клиента. В дальнейшем Rusonyx поддерживает и сопровождает проект, обеспечивая резервное копирование, защиту от DDoS-атак и техническую поддержку в режиме 24х7. Надежность, которую оператор готов прописать в SLA, находится на уровне трех девяток, хотя реально она составляет 99,95%.

Партнерская программа разделяет веб-студии на четыре уровня партнерства, для каждого определены свои скидки на услуги. Так, компания предлагает базовый уровень, он присваивается любой студии, которая пожелает принять участие в программе и приведет в компанию минимум пять клиентов. Дальше предусмотрены три премиальных уровня: бизнес-партнер, золотой и платиновый партнеры. Для каждого определены свои критерии и набор скидок. Для платинового партнера нужно, чтобы компания привела клиентов от 60 тыс. руб в месяц. Ориентирован этот статус на веб-студии, которые занимаются разработкой проектов с высокой посещаемостью и требованиями по производительности. Максимальные скидки предусмотренные для платиновых партнеров, составляют, например, для хостинга: 50% — на хостинг, 35% — за виртуальный сервер, 30% — на аренду доменов и др. Самому клиенту компания может добавить еще 5% дополнительной скидки. В результате максимальная скидка может составить до 55% на хостинг.

В дальнейшем в Rusonyx намерены расширять набор услуг для своих клиентов, планируется предлагать им аренду электронной почты на базе OpenXchange, выполнение резервного копирования с персональных компьютеров и даже организацию IP-телефонии. Rusonyx задействует только качественное аппаратное обеспечение компании Dell и платформу виртуализации Parallels, которая позволяет эффективно использовать возможности крупных вычислительных комплексов. При этом у Rusonyx есть достаточно большой запас по масштабированию решения вплоть до предоставления клиенту целиком выделенного сервера. Со временем компания рассчитывает построить и облако на той же технологии виртуализации.

Андрей Конусов: «Для внедрения IDM компаниям приходится месяцы, а иногда и годы тратить на составление ролевой модели, которую мы предлагаем построить за несколько недель»

Компания Avanpost, разработчик системы управления правами доступа Avanpost IDM, выпустила новый модуль Role Management & Analytics, который автоматизирует построение ролевой модели доступа на предприятии. Этот модуль будет поставляться в составе четвертой версии Avanpost IDM, которая должна появиться в конце года. Модуль предназначен в первую очередь для упрощения внедрения и эксплуатации основного продукта Avanpost и уже с августа поставляется при реализации новых проектов

Role Management представляет собой надстройку над основным ядром Avanpost (см. «Учет учетных записей», Computerworld Россия, № 26, 2012), позволяющую компании самостоятельно проанализировать существующие в ней роли и связанные с ними права доступа к различным приложениям. Вначале модуль собирает данные из корпоративных систем по правам доступа тех пользователей, которые уже существуют. Потом запрашиваются сведения из базы данных отдела кадров и проводится анализ прав доступа к системам в привязке к должностным позициям. Далее выявляются системы, к которым получает доступ максимальное число представителей той или иной должности, и для каждой роли формируется профиль, устанавливающий право на использование информационных ресурсов предприятия. Для этого задействуются механизмы искусственного интеллекта, такие как нечеткая логика. В результате система автоматически определяет набор прав доступа к приложениям, которые нужны для людей, занимающих ту или иную должность.

После того как набор базовых разрешений для должности определен, система выявляет исключения, то есть ресурсы, к которым имеет доступ только минимальное число представителей определенной роли. Такие исключительные права доступа могут сразу блокироваться, а могут передаваться на анализ в службу информационной безопасности. Дальше производится выявление дублирования ролей с разными названиями должностей, это делается для минимизации количества реально необходимых ролей. «Как правило, количество ролей, необходимых для описания прав доступа, всегда меньше, чем должностей на предприятии», — отметил Андрей Конусов, генеральный директор Avanpost. В дальнейшем построенная ролевая модель прав доступа используется для работы системы Avanpost IDM и централизованного управления правами доступа.

Помимо прочего, модуль ролевого управления позволяет обнаружить пользователей системы, для которых определено слишком много исключений, а также выявляет «мертвые души» — пользователей, для чьих учетных записей не найдено соответствия в базе данных отдела кадров. Последние наиболее опасны с точки зрения безопасности, поскольку уволенные сотрудники имеют большую свободу и могут навредить компании каким-либо способом. Кроме того, подобными учетными записями могут воспользоваться посторонние для получения доступа к корпоративным ресурсам. Сократив количество неиспользуемых учетных данных, компания может улучшить защищенность своей информационной системы.

Новый модуль также пригодится заказчикам, которые не в состоянии сами построить адекватную ролевую модель или позволить себе наем консультантов. Кроме того, клиент может воспользоваться модулем построения ролевой модели для того, чтобы разнести процессы внедрения Avanpost IDM и анализа прав доступа пользователей — сначала внедрить продукт с существующей системой прав доступа, а потом, постепенно анализируя роли и полномочия пользователей, оптимизировать набор прав для каждой роли и блокировать ненужные исключения из общих правил доступа.