Умеете хранить секреты❓

Тогда ждем в команде StarVault — ищем специалистов, с кем будем развивать систему управления секретами и внедрять передовые практики информационной безопасности 🔽

— Senior DevSecOps-инженер
— Middle DevSecOps-инженер

Читайте подробности, откликайтесь через сайт и присоединяйтесь к Orion soft ⭐️

#вакансии #starvault

💫Безопасность серверной и сетевой виртуализации

2 сентября в 11:00 (МСК) приглашаем вас присоединиться к эфиру AM Live, где мы вместе с ИБ-вендором «Код Безопасности» и представителями заказчиков разберем:

📍что сегодня происходит в сегменте серверной и сетевой виртуализации

📍для чего нужны программно-определяемые сети (SDN)

📍виртуализацию сетевой инфраструктуры при помощи решения программно-определяемых сетей zVirt

📍как защищать виртуальные сети (на примере vGate, распределенного NGFW от компании «Код Безопасности»)

📌Подробности и регистрация

#партнерства #мероприятия

⭐️Как zVirt уходит от oVirt: безопасность в приоритете

Ниже много букв для всех тех, кто волнуется о безопасности нашей защищенной виртуализации zVirt. Да, zVirt базируется на oVirt, но уже давно это намного больше, чем открытый код.

Рассказываем о технологиях, процессах и подходах, которые обеспечивают независимость и безопасность zVirt:

📍Безопасность, гарантированная ФСТЭК

Версия zVirt Max, сертифицированная ФСТЭК (сертификат № 4780 от 19 февраля 2024 года), подходит для КИИ и других проектов, требующих соблюдения требований регуляторов. В ней используется сертифицированная ФСТЭК операционная система — РЕД ОС.

📍Переход на безопасное ядро Linux от НИИ ИСП РАН

В несертифицированных версиях zVirt используется ядро Linux от НИИ ИСП РАН. В актуальной версии (6.1) ядра, которое мы используем, закрыты многие уязвимости, в том числе и одна из самых известных — Dirty Pipe (CVE-2022-0847).

📍Самостоятельное обновление значимых компонентов виртуализации

Ключевые системные компоненты из oVirt — libvirt, qemu, openssh, libvirt, python, java, glibc, kernel — содержат старый код. Мы обновляем их самостоятельно и доносим новые версии в состав нашего собственного дистрибутива.

📍Изолированная сборка продукта

Весь пайплайн сборки zVirt происходит в изолированном контуре без доступа в сеть.

📍Регулярные обновления и патчи по информационной безопасности

Ключевое преимущество нашей платформы — это полный цикл поддержки с гарантией своевременного устранения угроз.

📍Использование передовых практик DevSecOps

📍Шифрование данных

Начиная с релиза 4.0 в zVirt реализовано шифрование данных. Все критические данные, включая пароли в конфигурационных файлах, хранятся в зашифрованном виде.

📍Bug Bounty при экспертной поддержке Positive Technologies (рассказывали тут)

📍Руководство по харденингу zVirt (подробнее здесь)

Подробнее о каждом из этих пунктов, а также о том, почему мы не пошли по пути собственной разработки — читайте в нашей статье ➡️

#zvirt #безопасность

⭐️Termit 2.4 — VDI на платформе zVirt, усиленная безопасность и улучшения пользовательского опыта

16 сентября расскажем на онлайн-вебинаре о новом релизе нашей платформы для виртуализации рабочих столов и приложений Termit 2.4:

📍VDI
Интеграция с zVirt для создания групп ВРМ из золотого образа, сессионные и персонализированные ВМ, поддержка протокола Loudplay

📍Усиленная безопасность
Централизованные политики перенаправления устройств, аутентификация по смарт-картам, новый шаблон для Zabbix

📍Повышение удобства использования
Веб-клиент для запуска приложений и рабочих столов из браузера, поддержка перемещаемых профилей для Linux, поддержка РЕД ОС 8

📌Регистрируйтесь, чтобы первыми узнать о новых возможностях и функциях Termit 2.4

#termit #новости_продуктов #мероприятия

💫Встречайте новый релиз, zVirt Max 1.1

Сертифицированная ФСТЭК версия zVirt Max получила следующие обновления:

📍Централизованный мониторинг с помощью Zabbix

📍Возможность использования антивируса Kaspersky

📍Поддержка работы КиберБэкап версии 17.2

📍Поддержка версии ядра v6.1.110

Исправлены:

🔼ошибка, связанная с переводом хоста в режим обслуживания

🔼ошибка, связанная с восстановлением менеджера управления до предыдущего состояния

🔼работоспособность раздела «Оповещение событий и сигналов тревоги»

📌Подробнее об изменениях, улучшениях и исправлениях можно узнать здесь

#zvirt #новости_продуктов #безопасность

⭐️StarVault 1.2: обзор на российский аналог HashiCorp Vault для безопасного управления секретами и PKI

Масштабирование ИТ-инфраструктуры приводит к росту секретов (логины и пароли, ключи программных интерфейсов (API), ключи сертификатов серверов и клиентских сертификатов).

Чтобы не стать очередным героем новостей, важно принимать правильные меры для защиты безопасности данных. В том числе, придерживаться правил безопасной разработки.

StarVault соответствует требованиям по безопасному управлению секретами, изложенным в пункте 5.15 ГОСТ 56939-2024 («Разработка безопасного программного обеспечения»).

⭐️Узнайте о функциональных возможностях, UI, вариантах развертывания, сценариях использования и кейсах в обзорной статье.

#starvault #сми

Недавно вместе с ИБ-вендором «Код Безопасности» в эфире AM Live обсуждали безопасность серверной и сетевой виртуализации.

Рассказали про отечественное ядро в zVirt, харденинг, безопасную разработку ПО, микросегментацию SDN и не только.

Тема очень горячая и востребованная рынком, о чем свидетельствовало огромное количество вопросов в эфире, так что рекомендуем посмотреть запись:

➡️VK Видео

➡️Рутуб

➡️YouTube

#zvirt #безопасность

Ночь музеев по-айтишному? Вписываемся 😎

12 сентября Валера Крюковской, инженер-разработчик, выступит на big tech night 🔽

На примере Node Config Operator разберем, как подходить к разработке кастомных операторов для кубера. Поймем, как с помощью одного CR настроить большую группу узлов и как это работает «под капотом».

Участие бесплатное, но нужна регистрация.

#мероприятия

План на неделю: 10-11 сентября IT Elements🔽

Бизнес-сезон в разгаре: уже третий раз весь айтишный рынок собирается на IT Elements, и мы не исключение. Узнайте об экосистеме наших решений на стенде Orion soft в эту среду.

Ставьте 🔥, если тоже будете там

#мероприятия

Подари тестировщику рыбу, и он будет сыт один день.
Подари ему работу — и он будет сыт всю жизнь.

Сегодня поздравляем тестировщиков и дарим вакансию в команду Nova Container Platform:

⭐️ Senior aQA-автотестировщик (Python)

Твои задачи:
— Прокачивать фреймворки для автотестов на Pytest и Go вместе с инфраструктурой;
— Прогонять функциональные и регрессионные проверки Kubernetes-платформы до релиза;
— Синхронизироваться с командами разработки, аналитики, инженеров и другими;
— Собирать и оформлять тест-кейсы в Jira Zephyr;
— Выявлять баги и составлять прозрачные отчеты через Allure Report.

Узнать подробности и откликнуться можно по ссылке ⭐️

#вакансии #nova

🌟Termit: новости совместимостей

Наша платформа для виртуализации рабочих столов и приложений врывается в инфополе не только новостями о новом релизе, но и важными технологическими интеграциями:

📍Вместе с Индид обеспечим защищенный доступ к ИТ-ресурсам из любой точки мира. Подробнее

📍В связке с TrafficSoft поможем сбалансировать нагрузки на уровнях L3, L4, L7, а также обеспечить глобальную балансировку (GSLB) в сценариях использования терминального доступа. Подробнее

⭐️Узнать больше о совместимости Termit или любого другого нашего продукта с другими отечественными решениями можно на сайте в Матрице совместимости.

#termit #партнерства

За секретами устойчивой ML-инфраструктуры — сюда 🔽

16 сентября Миша Унтура, SRE-инженер и DevOps-специалист Orion soft, выступит с докладом на DevOops Conf. Обсудим, какие инструменты реально работают и как:

⭐️ эффективно распределить нагрузку при дефиците ресурсов
⭐️ построить полный ML-пайплайн в Kubernetes
⭐️ реализовать масштабирование через Ray Autoscaler
⭐️ настроить мониторинг и изоляцию в многопользовательской среде

Никакой воды — только реальные пайплайны, архитектурные решения и выводы после выхода в продакшен.

Если будете на конфе, заходите — ждем вас в 16:45

#мероприятия