Cara bekerja dengan cloud: 30 bahan, panduan praktis dan tips tentang topik PD, IS dan IaaS

Hari ini kita akan berbicara tentang fitur memperkenalkan teknologi cloud: kita akan menganalisis masalah hukum dan mendiskusikan kasus nyata. Kami menulis tentang ini di blog perusahaan kami dan di Habré.


/ foto Atom Taco CC


Kasus dan Studi Kasus IaaS




Jotun, sebuah perusahaan cat dekoratif, memilih untuk memigrasikan infrastruktur ke cloud daripada membeli besi baru. Ini tentang bagaimana infrastruktur mereka diatur sebelum menggunakan IaaS dan apa yang berubah setelah transisi.




Menggunakan kasing Hotels.ru, Tim Perjalanan, dan Inna-Tour sebagai contoh, kami mencari tahu bagaimana infrastruktur cloud membantu layanan pemesanan mengatur perjalanan dalam beberapa menit.




Sedikit tentang bagaimana otomasi membantu meringankan beban para spesialis di bidang konsultasi keuangan dan apa yang dapat dilakukan oleh "Autopilot Keuangan" yang berfungsi di cloud kami.




Di sini kita akan berbicara tentang model informasi dan perancang khusus yang memungkinkan Anda menerapkan konsep galangan kapal virtual.




Saat ini, IaaS sejalan dengan e-commerce dalam pengembangannya. Pengecer terbesar semakin mengandalkan infrastruktur virtual. Kami memahami alasan transisi mereka ke IaaS.




Penjualan musiman dan "serbuan" pelanggan - ini adalah tantangan nyata bagi infrastruktur layanan pengiriman. Kita berbicara tentang bagaimana IaaS membantu beradaptasi dengan lompatan tiba-tiba dalam muatan dan menyelesaikan masalah " last mile ".


Tentang virtualisasi




Bagaimana alat berubah dari versi ke versi: apa yang telah berubah, apa yang telah menjadi sesuatu dari masa lalu, bagaimana alat terlihat hari ini. Mari kita bicara tentang Storage vMotion, SDPS, Metro vMotion, migrasi dan enkripsi.




Jika Anda sudah lama ingin merampingkan pengetahuan Anda tentang NetApp, materi ini bisa sangat membantu. Ini adalah daftar istilah dan definisi NetApp yang ringkas. Kami mempresentasikan skema dan mencoba untuk menyatakan esensi berdasarkan contoh kehidupan.




Pada akhir tahun lalu, Adobe merilis pembaruan untuk Adobe Flash Player yang mencakup kerentanan kritis zero-day. Namun, pembaruan ini juga mengganggu portal vCloud Director. Kami menjelaskan langkah-langkah untuk membantu memecahkan masalah.




Laporan foto singkat tentang proses membongkar server blade Cisco UCS B480 M5 yang datang kepada kami pada musim semi ini.




Artikel ini akan fokus pada Fortinet - peralatan untuk melindungi jaringan dan infrastruktur penyedia. Kita berbicara tentang "tiga pilar" tempat pabrik keamanan bersandar, dan ancaman utama terhadap mana "pilar" ini melindungi.


Perundang-undangan dan TI




Dalam artikel ini, Anda akan mempelajari hukum, tindakan, dan persyaratan apa yang diterapkan di Rusia untuk melindungi data pengguna, dan bagaimana keamanan data ini dipastikan di cloud IaaS.




Dalam tindakan legislatif seseorang sering dapat menemukan konsep yang terlalu luas atau ambigu. Karena itu, kebingungan atau pemahaman kabur tentang istilah apa pun muncul. Dalam artikel ini, kami membahas sejumlah pertanyaan dan definisi dasar.




Sebagai kelanjutan dari topik, kami akan mempertimbangkan persyaratan legislatif yang harus dipenuhi saat memproses data pribadi. Kami akan memberi tahu secara terpisah: bagaimana cara mengkonfirmasi persetujuan seseorang untuk pemrosesan PD dan dalam hal apa perlu untuk menyusun persetujuan ini secara tertulis.




Bagaimana tidak melanggar hukum dan memenuhi persyaratan regulator saat memproses PD? Apa yang harus diketahui klien ketika memilih penyedia layanan hosting data pribadi untuk -152? Kami menjawab pertanyaan-pertanyaan ini dalam materi kami.




Kami berbicara tentang hak untuk dilupakan, yang diterima Pengadilan Eropa untuk mewajibkan Google untuk menghapus informasi yang salah atau tidak relevan tentang warga negara UE dari hasil pencarian. Artikel ini akan memberi tahu Anda secara rinci hak apa itu, bagaimana penerapannya, dan di negara mana ia bekerja.




Kami melanjutkan topik tentang hak untuk dilupakan: mari kita bicara tentang persidangan dua pengusaha yang bersikeras menghapus informasi tentang diri mereka sendiri dari Google. Baca lebih lanjut tentang argumen penggugat dan raksasa TI, serta pendapat masyarakat dan putusan pengadilan, baca di dalam.




Pada 23 Maret 2018, Kongres AS mengeluarkan undang-undang yang disebut CLOUD Act. Ini memungkinkan penegak hukum AS untuk mendapatkan akses ke pengguna PD yang disimpan di luar negeri. Untuk informasi lebih lanjut tentang tindakan dan bagaimana komunitas dan perusahaan IT bereaksi terhadapnya (siapa yang menyetujui dan siapa yang mengkritik), kami akan memberi tahu Anda di sini.


Kiat Cloud Praktis




Kami memahami bagaimana cara memigrasi infrastruktur secara mulus ke cloud dan bagaimana memilih penyedia layanan. Kami juga akan berbicara tentang fitur-fitur dokumentasi dan pelatihan karyawan.




Bagaimana teknologi cloud membantu melaksanakan proyek internasional besar? Kami menjawab pertanyaan ini pada contoh perusahaan induk Hatch Kanada, yang bekerja di bidang pertambangan metalurgi dan energi.


/ foto NTNU CC




Kami menawarkan tampilan pada utilitas Blockchain di vSphere "dari dalam." Kami akan memberi tahu Anda cara menerapkan proyek blockchain di Hyperledger Fabric (kami juga akan memberikan instruksi untuk menggunakan Kubernetes).




Anda memiliki akses ke cloud. Apa selanjutnya Bagaimana cara terhubung ke platform cloud, mengapa saya perlu vCloud Director dan bagaimana pengaturannya? Kami memberikan jawaban untuk ini dan pertanyaan lain di artikel. Setelah membaca, Anda akan belajar cara membuat mesin virtual sendiri (dari awal atau menggunakan templat).




Kita berbicara tentang proses sertifikasi PCI DSS dan pengalaman audit kita sendiri. Ini akan menjadi sekitar empat tahap: persiapan dokumen, organisasi infrastruktur, melewati pentest dan audit. Perhatikan seluk-beluk yang akan membantu mereka yang akan menjalani sertifikasi.




Mari kita bicara tentang dua alat untuk memindahkan infrastruktur dari satu cloud ke yang lain: Konektor VMware vCloud dan VMware vCloud Extender. Serta skenario yang mungkin untuk penggunaannya.


Keamanan informasi




Materi tentang penemuan Lab Kaspersky - malware Slingshot, yang tidak diperhatikan selama enam tahun. Anda akan belajar tentang sejarah deteksi virus, komponen utama dan mekanisme kerjanya.




Dalam artikel ini, kami membahas versi terbaru dari protokol TLS: mengapa rilis ditunda selama 4 tahun dan inovasi apa yang dibuat di dalamnya. Secara khusus, kita akan berbicara tentang prosedur "jabat tangan", meneruskan kerahasiaan dan mode 0-RTT.




Di sini kami menawarkan analisis artikel tematik oleh Semiconductor Engineering pada "penuaan" chip di pusat data. Bagaimana pemanasan yang meningkat dan peningkatan beban kerja sistem komputasi memengaruhi umur chip dan apa yang dapat dilakukan untuk itu.




Kita berbicara tentang "jatuhnya" situs profil populer: bagaimana dua server "masalah" menyebabkan situasi kebuntuan dan mengapa itu tidak mungkin untuk menentukan penyebab kegagalan.




Pada artikel ini, kami menyajikan hasil survei global tentang respons kerentanan yang dilakukan oleh ServiceNow dan Institut Ponemon. Para ahli telah menemukan bahwa mempekerjakan ahli keamanan informasi tambahan tidak mengarah pada peningkatan keamanan. Kami menjelaskan alasan paradoks ini dan memberikan beberapa kiat teruji untuk mengatasinya.




Bagaimana 2FA diimplementasikan di cloud? Apakah semua penyedia menyediakan layanan ini dan apa yang harus diperhatikan ketika mengaktifkan fungsi ini.




Kami memberi tahu mengapa keberadaan pusat data Anda bukan merupakan indikator keandalan penyedia IaaS. Kami memberikan argumen yang mendukung penyewaan infrastruktur dan membuktikan bahwa pembangunan dan pemeliharaan pusat data kami sendiri seringkali berdampak negatif pada kualitas layanan yang disediakan oleh penyedia cloud.



NB Koleksi dan intisari kami yang lain:

Source: https://habr.com/ru/post/id413073/


All Articles