Александр Чигвинцев: «Существующие технологии неэффективны против APT, с опасностью может справиться RSA Security Analytics»

Год от года фокус технической политики специализирующейся на информационной безопасности компании RSA, входящей в корпорацию EMC, смещается. В 2011-м главное внимание было нацелено на обеспечение безопасности в облаках, в прошлом году — на мобильные устройства, в нынешнем — на целенаправленные устойчивые угрозы (Advanced Persistent Threat, APT) и средства анализа Больших Данных. В январе в США и в начале февраля в Москве RSA представила новый продукт — платформу RSA Security Analytics, которой предстоит стать фундаментом для следующего поколения систем, рассчитанных на отражение атак класса APT. Такого рода вредоносные программы создаются профессиональными специалистами, имеющими серьезное финансирование, их цель состоит в нанесении ощутимых материальных потерь коммерческим предприятиям и госструктурам. И пока действенных средств защиты от таких угроз почти нет. Представлявший новинку директор по работе с партнерами Александр Чигвинцев привел печальную статистику, свидетельствующую о чрезвычайно низкой эффективности существующих средств обороны от APT. Например, по данным IDC, антивирусное ПО обнаруживает только 1% такого рода атак, а крупный американский провайдер Verizon считает и эту цифру слишком оптимистичной. Инструментарий RSA Security Analytics призван исправить существующее положение.

Новый продукт создан на базе технологии NetWitness, приобретенной RSA в 2011 году вместе с одноименной компанией. В нем она сочетается с уже имевшимися у RSA собственными технологиями, а именно с системой управления информацией о безопасности и текущих событиях (Security Information and Event Management, SIEM), криминалистическими средствами Network Forensics и аналитикой Больших Данных.

Компания NetWitness, название которой буквально переводится как «сетевой свидетель», была создана Амитом Яраном, одним из самых известных сетевых контрразведчиков: помимо опыта работы в коммерческих предприятиях он еще одно время возглавлял венчурную компанию In-Q-Tel, работающую на ЦРУ. NetWitness получила широкую известность в 2010 году, когда ей удалось раскрыть ботнет Kneber. Решающую роль тогда сыграла технология Visualize, позволяющая аналитику увидеть особенности сетевого трафика и выявить его аномалии.

RSA NetWitness мониторит сеть и помогает извлекать из трафика существенную информацию. Продукт состоит из трех основных частей: специализированных устройств Decoder и Concentrator, а также интерактивного приложения для расследований Investigator. Функции между компонентами распределены следующим образом: Decoder собирает сырые данные (журналы) и пересылает их в хранилище, Concentrator собирает, индексирует и пересылает в хранилище метаданные о пакетах и журналах. Investigator поддерживает работу аналитиков. Плюс к перечисленному в продукте Security Analytics есть возможность передачи в хранилище результатов распределенных запросов из других приложений. Интеграцию обеспечивает подсистема RSA Archer eGRC (enterprise Governance, Risk management, and Compliance). Совокупность применяемых решений, объединение технологий обработки Больших Данных со средствами обеспечения безопасности позволяет аналитикам учитывать бизнес-контекст, с тем чтобы расставить приоритеты и перераспределить ресурсы в борьбе с угрозами, представляющими наибольшую опасность, существенно повысив общий уровень защиты информации.

В настоящее время на организацию атак APT у злоумышленников затрачивается немало труда и времени, поэтому такие атаки относительно немногочисленны и их целями становятся исключительно крупные предприятия. Обычно таковые имеют собственный штат специалистов по информационной безопасности и готовы на серьезные инвестиции, они способны использовать RSA Security Analytics в его нынешнем виде. Однако в предвидении скорой и неизбежной «демократизации» APT, когда объектами нападения могут стать предприятия среднего или даже малого бизнеса, RSA планирует доступ ресурсам RSA Security Analytics в виде сервисов, предоставляемых провайдерами.

Хью Йошида: «У нас уже есть концепция, есть необходимое ПО, но пока нет полного понимания, как именно хранить данные в форме контента»

Открывая 15 ноября конференцию Hitachi Information Forum 2011, Юрий Скачков, глава представительства Hitachi Data Systems в России и СНГ, назвал три главных события, случившихся в жизни компании со времени предыдущей конференции. Во-первых, это выпуск нового флагманского продукта Hitachi Virtual Storage Platform, во-вторых, выход на мировой рынок серверов-лезвий корпоративного уровня Hitachi Compute Blade и, в-третьих, приобретение компании BlueArc.

Virtual Storage Platform, «наследница» уникальных наработок двух предшествующих поколений аналогичных систем Hitachi USP V и TagmaStore, виртуализует подключаемые к ней накопители любых моделей, любых производителей. Отличительной особенностью VSP является то, что в этой системе реализован гибридный подход, сочетающий характерную для сегодняшнего дня тенденцию к использованию стандартных комплектующих с эффективными специальными решениями. На стандартные процессоры Intel возложены такие функции, как Dynamic Provisioning, Thin Provisioning, ShadowImage, TrueCopy, а критические с точки зрения быстродействия функции управления вводом-выводом переданы в отдельный ускоритель данных Data Accelerator, построенный на оригинальной двухъядерной микросхеме собственной разработки.

Серверы торговой марки Hitachi давно и прочно обосновались на японском рынке, но до сих пор были мало известны за рубежом. Ситуация стала меняться, когда выпускавшее их подразделение вошло в состав HDS, что открыло Hitachi Compute Blade 2000 и Blade 320 дорогу и в Европу, и в Россию. Лезвия Hitachi необычны тем, что имеют некоторые черты мэйнфреймов, а именно аппаратную поддержку логических разделов; благодаря архитектурным особенностям исключаются узкие места, которые могли бы снижать производительность и скорость обмена данными.

Что касается BlueArc, то приобретение этой компании было вполне ожидаемо. BlueArc, специализирующая на файловых системах хранения, давно и прочно партнерствует с HDS. Ее накопители отличает аппаратная архитектура, в основе которой лежит технология программируемых логических матриц FPGA. В результате объединения компаний опыт BlueArc по части работы с неструктурированными данными удачно дополняется опытом HDS по работе с блочными данными. Слияние будет способствовать движению в том стратегическом направлении, о котором на конференции говорил технический директор компании Хьюберт Йошида.

Йошида представил глобальную стратегию HDS, не привязывая ее к каким-то частным технологиям. Общие принципы новой стратегии были объявлены год назад, в июле 2010 года, на конференции uVALUE Convention, приуроченной к 100-летней годовщине Hitachi. На конференции, несмотря на скромное место HDS в жизни гигантской корпорации, доминировал лозунг «Данные правят нашим миром», являющийся девизом самой Hitachi Data Systems. О том, что именно работа с данными становится приоритетным направлением в деятельности «большой» Hitachi в целом, тогда говорил Хироаки Наканиши, ее президент.

Стимулом к созданию новой стратегии HDS стали наметившиеся изменения в отношениях между бизнесом и поставщиками информационных технологий. Прежде ИТ-вендоры могли навязывать свои условия бизнесу, то есть был «рынок продавца», теперь же он превратился в «рынок покупателя", которому нужны не ПО и «железо» как таковые, а информационные центры, способные оказывать востребованные информационные услуги. Такие центры, по мнению Йошиды, «должны предоставлять информацию где угодно, когда угодно и хранить ее вечно». Для достижения этой цели необходимо «освободить» данные от приложений, от носителей, ценить данные как таковые, поскольку они являются одним из самых больших дорогостоящих ресурсов современного мира. Для данных Йошида предпочитает использовать слово «контент», понимая под ним собственно данные, объединенные с метаданными.

Для хранения контента и доступа к нему HDS предполагает создать трехуровневое облако, способное превратить классические центры обработки данных в искомые информационные центры. Фундаментом для этой конструкции служит единая виртуализованная платформа, на которой размещаются три облака — инфраструктурное облако, облако контента и информационное облако. На уровне информационного облака происходит потребление контента, основными потребителями являются разного рода аналитические системы, они предоставляют контент в форме информации, доступной человеку.

План по созданию облачной инфраструктуры был обнародован компанией в конце октября. В ходе этого плана было создано подразделение HDS Social Innovation Business, оно будет специализироваться на способах преобразования данных в осмысленную информацию. Под этим понимается вывод решений HDS на качественно новый уровень, этот уровень можно назвать социальным, в него включаются облачные сервисы, работа с большими данными, создание сетей, объединяющих машины, контрольное оборудование и т. д. В результате ряд отраслей, которые входят в сферу интересов Hitachi, такие как энергетика, городские службы, железнодорожные, авиационные и другие транспортные системы, смогут работать более эффективно.

Главное достоинство iCloud — в его способности избавить пользователя от необходимости синхронизировать все свои гаджеты, оно превращает их в одно виртуализованное «устройство» iDevice, где есть все — музыка, тексты, кино

«Яблочное облако» iCloud, которое станет доступно в полном объеме осенью, называют «iTunes в облаках», что верно, но лишь отчасти. На самом деле это комплексное решение, где объединяется и глобальное, и персональное облако, состоящее прежде всего из iPhone, iPad и iPod.

Главное достоинство iCloud — в его способности избавить пользователя от необходимости синхронизировать все свои гаджеты, оно превращает их в одно виртуализованное «устройство» iDevice, где есть все — музыка, тексты, кино.

Вместе с iCloud устойство iPad сможет стать полноценной заменой ноутбука, скорее всего, именно тогда придет полное осознание того, что такое планшетный компьютер.

Техническая поддержка iCloud создается в рамках инициативы iDataCenter, предполагающей организацию крупнейших в мире центров обработки данных: только в ее первую очередь будет вложено более миллиарда долларов, что вдвое больше, чем вложено в собственные ЦОД компаниями Google и Microsoft, вместе взятыми. Материализация программы iDataCenter начинается с открытия ЦОД в Северной Каролине, который займет площадь примерно 100 тыс. кв. м и полностью изменит существование забытого богом городка Мэйден с 3 тыс. жителей. Выбор места строительства был определен доступностью необходимой электроэнергии, низкой стоимостью земли и политикой налогообложения штата. Возведение сооружения началось в 2007 году, позже оно получило название Dolphin Project.

Второй ЦОД будет возведен по проекту Dolphin Project 2, место его строительства пока неизвестно, но, скорее всего, из соображений надежности площадка будет выбрана где-то на Западном побережье.

С прекращением выпуска собственных стоечных серверов Xserve в номенклатуре Apple остается Mac Pro Server, не предназначенный для условий ЦОД, поэтому его комплектование поручается компаниям — поставщикам оборудования, обеспечивающего высокую надежностью. Основная нагрузка ляжет на серверные решения IBM HACMP (High Availability Cluster Multi-Processing) и HAGEO (High Availability Geographic Cluster).

Управляться они будут несколькими операционными системами: Mac OS X, IBM AIX, Linux и Solaris, используются также технологии Veritas Cluster Server, DataGuard и Real Application Clusters от Oracle. Для хранения данных будут применяться решения NetApp и EMC/Data Domain, а для организации хранилищ данных — Teradata. Сетевое оборудование поставят Brocade и Qlogic.

Особое место занимает Isilon, система хранения пользовательских данных емкостью 12 Пбайт. Разработанная одноименной компанией, купленной в 2010 году корпорацией EMC, система специально ориентирована на обеспечение доступа к неструктурированным данным.

Годовая подписка на сервисы iCloud будет стоить всего 25 долл., и это вполне объяснимо. Дело в том, что в облаке контент будет храниться с широким использованием метаданных. Например, если пользователь хочет записать музыку или фильм, то на самом деле сохраняется лишь ссылка на эти данные, в чистом же виде записываются только собственно пользовательские данные. Таким образом можно распределить пространство хранения между владельцами устройств Apple во всем мире.

Для компании Wyse, бывшей на протяжении двух десятилетий лидером отнюдь не простого рынка тонких клиентов, в силу наметившихся новых технологических тенденций начинаются лучшие — облачные времена.

Облачные ПК — очередной шаг в эволюции тонкого клиента Фото: Wyse.

Основная причина нынешнего подъема Wyse — в ослаблении барьеров на пути развития тонких клиентов и их наследников. Случилось почти немыслимое: доминировавший на протяжении десятилетий главный конкурент в лице классического персонального компьютера постепенно уступает свои позиции, и это происходит не в процессе конкурентной борьбы, а как следствие распространения облачных технологий и под давлением многообразных проявлений мобильных вычислений. Новые устройства доступа можно назвать компромиссом между тонкими и толстыми клиентами, одни тоньше, другие толще, но в любом случае они создают пространство для экологической ниши, на которую претендует Wyse. Очевидно, что традиционный десктоп заменит несколько разных распределенных архитектурных и аппаратных решений, среди них виртуальная инфраструктура десктопов (Virtual Desktop Infrastructure, VDI) и десктоп как сервис (Desktop as a Service, DaaS).

Собственная инициатива Wyse получила название «облачный ПК» (Сloud PC). На сегодняшний день она представлена несколькими моделями бездисковых устройств (C00LE, V00LE, R00L и R00LE), способными получать операционную систему и приложения из частного облака. Облачные ПК — очередной шаг в эволюции тонкого клиента. От более известного решения виртуализации десктопов, которое, по существу, является презентационным и в котором приложения выполняются централизованно, Cloud PC отличается тем, что в нем приложения выполняются на рабочем месте.

В исполнении Wyse эта схема поддерживается программным пакетом Wyse Streaming Manager. В общих чертах Cloud PC напоминает Citrix Provisioning Server. Как и обычный тонкий клиент, WSM дает возможность ИТ-администратору централизованно управлять всей инфраструктурой десктопов предприятия. WSM использует ресурсы ЦОД очень экономно, работает в автономном режиме и согласуется с действующими возможностями VDI. В перспективе WSM будет поддерживать не только выпускаемые Wyse облачные ПК, но и другие устройства.