Импортозамещение здорового человека

В блоге АЭРОДИСК на Хабре вышла статья руководителя команды тестирования СХД Василий Кирноса «Хвост виляет собакой, или Как мы решаем, что тест СХД пройден». 

О чем статья: 

⏺Коварство «хорошего среднего»: почему стандартное среднее арифметическое скрывает редкие, но критические задержки (перцентили p99 и p99.9), и как «хвост» редких операций портит жизнь пользователю. 

⏺Поиск устойчивого режима: как по методике SNIA определить, что система «прогрелась» и тестам можно доверять. 

⏺Автоматизация приемки: по каким правилам и критериям наш внутренний инструмент выносит вердикт «годен» или «не годен» для всего стенда по худшему узлу. 

➡️Читайте статью здесь.

🔍 ИЗЧ в VK | MAX

Раньше СХД рассматривались преимущественно как инфраструктурный компонент, сегодня они становятся полноценным элементом архитектуры кибербезопасности.

Арсентий Гусев, руководитель отдела системной разработки АЭРОДИСК в своей недавней статье в «Компьютерре» размышляет о том, как обезопасить данные на уровне СХД. Ниже отрывок из нее, а полная версия доступна по ссылке.

Современная защита СХД включает встроенную ролевую модель доступа, позволяющую управлять правами не только пользователей, но и сервисных учетных записей, приложений и автоматизированных процессов.

Все большую роль играет сегментация данных по чувствительности — логическое разделение массивов, при котором критически важная информация изначально изолируется от менее значимых рабочих данных.
 
Дополнительный слой защиты формируют механизмы поведенческой аналитики. Система хранения способна фиксировать нетипичные операции: массовое чтение, аномальные выгрузки, изменение структуры каталогов или резкое увеличение операций удаления. Такие события все чаще становятся индикаторами ransomware-атак или инсайдерской активности задолго до фактического шифрования данных.
 
Отдельное направление составляет автоматическая классификация данных. Современные решения могут выявлять персональные или финансовые сведения, рекомендовать их шифрование, перенос в защищенный контур или ограничение внешних взаимодействий.
 
Фактически СХД становятся последней линией обороны организации. Когда злоумышленник уже преодолел сетевую защиту и получил доступ к инфраструктуре, именно механизмы контроля на уровне данных определяют, сможет ли атака привести к реальному ущербу.

🔍 ИЗЧ в VK | MAX