⭐️«Почта Банк», один из крупнейших банков России с государственным участием, мигрировал свою ИТ-инфраструктуру, в том числе критический контур, с решения VMware на платформу zVirt. Мигратор с VMware позволил заказчику сэкономить большое количество ресурсов.

При выборе решения для импортозамещения наиболее критичным было наличие функциональности для гибкого управления ресурсами кластера, аварийного перезапуска виртуальных машин, кластеризации, управления доменами хранения.

Также была важна функциональность для резервного копирования и восстановления виртуальных машин и возможность интеграции механизмов бэкапа с используемой в компании СРК.

На сегодня внедрение завершено: проведена миграция 2000 ВМ, общий объем инсталляции достигает 80 хостов.

➡️Подробнее о кейсе

#кейс #zvirt

Умеете хранить секреты❓

Тогда ждем в команде StarVault — ищем специалистов, с кем будем развивать систему управления секретами и внедрять передовые практики информационной безопасности 🔽

— Senior DevSecOps-инженер
— Middle DevSecOps-инженер

Читайте подробности, откликайтесь через сайт и присоединяйтесь к Orion soft ⭐️

#вакансии #starvault

💫Безопасность серверной и сетевой виртуализации

2 сентября в 11:00 (МСК) приглашаем вас присоединиться к эфиру AM Live, где мы вместе с ИБ-вендором «Код Безопасности» и представителями заказчиков разберем:

📍что сегодня происходит в сегменте серверной и сетевой виртуализации

📍для чего нужны программно-определяемые сети (SDN)

📍виртуализацию сетевой инфраструктуры при помощи решения программно-определяемых сетей zVirt

📍как защищать виртуальные сети (на примере vGate, распределенного NGFW от компании «Код Безопасности»)

📌Подробности и регистрация

#партнерства #мероприятия

⭐️Как zVirt уходит от oVirt: безопасность в приоритете

Ниже много букв для всех тех, кто волнуется о безопасности нашей защищенной виртуализации zVirt. Да, zVirt базируется на oVirt, но уже давно это намного больше, чем открытый код.

Рассказываем о технологиях, процессах и подходах, которые обеспечивают независимость и безопасность zVirt:

📍Безопасность, гарантированная ФСТЭК

Версия zVirt Max, сертифицированная ФСТЭК (сертификат № 4780 от 19 февраля 2024 года), подходит для КИИ и других проектов, требующих соблюдения требований регуляторов. В ней используется сертифицированная ФСТЭК операционная система — РЕД ОС.

📍Переход на безопасное ядро Linux от НИИ ИСП РАН

В несертифицированных версиях zVirt используется ядро Linux от НИИ ИСП РАН. В актуальной версии (6.1) ядра, которое мы используем, закрыты многие уязвимости, в том числе и одна из самых известных — Dirty Pipe (CVE-2022-0847).

📍Самостоятельное обновление значимых компонентов виртуализации

Ключевые системные компоненты из oVirt — libvirt, qemu, openssh, libvirt, python, java, glibc, kernel — содержат старый код. Мы обновляем их самостоятельно и доносим новые версии в состав нашего собственного дистрибутива.

📍Изолированная сборка продукта

Весь пайплайн сборки zVirt происходит в изолированном контуре без доступа в сеть.

📍Регулярные обновления и патчи по информационной безопасности

Ключевое преимущество нашей платформы — это полный цикл поддержки с гарантией своевременного устранения угроз.

📍Использование передовых практик DevSecOps

📍Шифрование данных

Начиная с релиза 4.0 в zVirt реализовано шифрование данных. Все критические данные, включая пароли в конфигурационных файлах, хранятся в зашифрованном виде.

📍Bug Bounty при экспертной поддержке Positive Technologies (рассказывали тут)

📍Руководство по харденингу zVirt (подробнее здесь)

Подробнее о каждом из этих пунктов, а также о том, почему мы не пошли по пути собственной разработки — читайте в нашей статье ➡️

#zvirt #безопасность

⭐️Termit 2.4 — VDI на платформе zVirt, усиленная безопасность и улучшения пользовательского опыта

16 сентября расскажем на онлайн-вебинаре о новом релизе нашей платформы для виртуализации рабочих столов и приложений Termit 2.4:

📍VDI
Интеграция с zVirt для создания групп ВРМ из золотого образа, сессионные и персонализированные ВМ, поддержка протокола Loudplay

📍Усиленная безопасность
Централизованные политики перенаправления устройств, аутентификация по смарт-картам, новый шаблон для Zabbix

📍Повышение удобства использования
Веб-клиент для запуска приложений и рабочих столов из браузера, поддержка перемещаемых профилей для Linux, поддержка РЕД ОС 8

📌Регистрируйтесь, чтобы первыми узнать о новых возможностях и функциях Termit 2.4

#termit #новости_продуктов #мероприятия

💫Встречайте новый релиз, zVirt Max 1.1

Сертифицированная ФСТЭК версия zVirt Max получила следующие обновления:

📍Централизованный мониторинг с помощью Zabbix

📍Возможность использования антивируса Kaspersky

📍Поддержка работы КиберБэкап версии 17.2

📍Поддержка версии ядра v6.1.110

Исправлены:

🔼ошибка, связанная с переводом хоста в режим обслуживания

🔼ошибка, связанная с восстановлением менеджера управления до предыдущего состояния

🔼работоспособность раздела «Оповещение событий и сигналов тревоги»

📌Подробнее об изменениях, улучшениях и исправлениях можно узнать здесь

#zvirt #новости_продуктов #безопасность

⭐️StarVault 1.2: обзор на российский аналог HashiCorp Vault для безопасного управления секретами и PKI

Масштабирование ИТ-инфраструктуры приводит к росту секретов (логины и пароли, ключи программных интерфейсов (API), ключи сертификатов серверов и клиентских сертификатов).

Чтобы не стать очередным героем новостей, важно принимать правильные меры для защиты безопасности данных. В том числе, придерживаться правил безопасной разработки.

StarVault соответствует требованиям по безопасному управлению секретами, изложенным в пункте 5.15 ГОСТ 56939-2024 («Разработка безопасного программного обеспечения»).

⭐️Узнайте о функциональных возможностях, UI, вариантах развертывания, сценариях использования и кейсах в обзорной статье.

#starvault #сми

Недавно вместе с ИБ-вендором «Код Безопасности» в эфире AM Live обсуждали безопасность серверной и сетевой виртуализации.

Рассказали про отечественное ядро в zVirt, харденинг, безопасную разработку ПО, микросегментацию SDN и не только.

Тема очень горячая и востребованная рынком, о чем свидетельствовало огромное количество вопросов в эфире, так что рекомендуем посмотреть запись:

➡️VK Видео

➡️Рутуб

➡️YouTube

#zvirt #безопасность

Ночь музеев по-айтишному? Вписываемся 😎

12 сентября Валера Крюковской, инженер-разработчик, выступит на big tech night 🔽

На примере Node Config Operator разберем, как подходить к разработке кастомных операторов для кубера. Поймем, как с помощью одного CR настроить большую группу узлов и как это работает «под капотом».

Участие бесплатное, но нужна регистрация.

#мероприятия

План на неделю: 10-11 сентября IT Elements🔽

Бизнес-сезон в разгаре: уже третий раз весь айтишный рынок собирается на IT Elements, и мы не исключение. Узнайте об экосистеме наших решений на стенде Orion soft в эту среду.

Ставьте 🔥, если тоже будете там

#мероприятия

Подари тестировщику рыбу, и он будет сыт один день.
Подари ему работу — и он будет сыт всю жизнь.

Сегодня поздравляем тестировщиков и дарим вакансию в команду Nova Container Platform:

⭐️ Senior aQA-автотестировщик (Python)

Твои задачи:
— Прокачивать фреймворки для автотестов на Pytest и Go вместе с инфраструктурой;
— Прогонять функциональные и регрессионные проверки Kubernetes-платформы до релиза;
— Синхронизироваться с командами разработки, аналитики, инженеров и другими;
— Собирать и оформлять тест-кейсы в Jira Zephyr;
— Выявлять баги и составлять прозрачные отчеты через Allure Report.

Узнать подробности и откликнуться можно по ссылке ⭐️

#вакансии #nova

🌟Termit: новости совместимостей

Наша платформа для виртуализации рабочих столов и приложений врывается в инфополе не только новостями о новом релизе, но и важными технологическими интеграциями:

📍Вместе с Индид обеспечим защищенный доступ к ИТ-ресурсам из любой точки мира. Подробнее

📍В связке с TrafficSoft поможем сбалансировать нагрузки на уровнях L3, L4, L7, а также обеспечить глобальную балансировку (GSLB) в сценариях использования терминального доступа. Подробнее

⭐️Узнать больше о совместимости Termit или любого другого нашего продукта с другими отечественными решениями можно на сайте в Матрице совместимости.

#termit #партнерства

За секретами устойчивой ML-инфраструктуры — сюда 🔽

16 сентября Миша Унтура, SRE-инженер и DevOps-специалист Orion soft, выступит с докладом на DevOops Conf. Обсудим, какие инструменты реально работают и как:

⭐️ эффективно распределить нагрузку при дефиците ресурсов
⭐️ построить полный ML-пайплайн в Kubernetes
⭐️ реализовать масштабирование через Ray Autoscaler
⭐️ настроить мониторинг и изоляцию в многопользовательской среде

Никакой воды — только реальные пайплайны, архитектурные решения и выводы после выхода в продакшен.

Если будете на конфе, заходите — ждем вас в 16:45

#мероприятия