GETMOBIT: beyond workspace

Почему вопрос «Поддерживаются ли смарт-карты?» сложнее, чем кажется

Сегодня мы продолжаем рубрику «Без птичьего языка: разбираем ИТ-термины» и поговорим о том, почему вопрос «Поддерживаются ли смарт-карты?» прост только до тех пор, пока решение не нужно встроить в реальную инфраструктуру.

Смарт-карта — это не просто кусок пластика с чипом. Это инструмент хранения ключей и сертификатов, подтверждения личности, доступа к защищенным системам и участия в криптографических операциях.

Поэтому «поддержка смарт-карт» на практике распадается на несколько совершенно разных сценариев. Карта или токен могут использоваться для:

🔹 Идентификации на конечном устройстве и сопоставления пользователя с его профилем в системе управления.
🔹 Аутентификации при подключении к виртуальному рабочему месту.
🔹 Проброса в VDI-сессию, чтобы приложения внутри виртуальной машины могли работать с сертификатами и средствами криптографической защиты (СКЗИ).
🔹 Доступа к прикладной информационной системе (АИС), где карта участвует в конкретном бизнес-процессе: подписании документа, подтверждении полномочий.

Что нужно, чтобы конкретный сценарий заработал?

Нужно, чтобы бесшовно отработала вся цепочка:
конечное устройство — считыватель и тип носителя — локальная и удаленная ОС — VDI-клиент — брокер подключений — криптопровайдер — удостоверяющий центр — политики доступа — сама АИС.

Если карта корректно определилась на устройстве и успешно пробросилась в VDI-сессию, еще не гарантирует успеха. Это не значит, что целевое приложение увидит сертификат, доверится цепочке и позволит выполнить операцию.

Отдельный уровень сложности — наличие нескольких карт или сертификатов у одного пользователя под разные роли и полномочия. В таком случае возможность выбрать нужный носитель — это не дополнительная опция, а критически важная часть рабочего процесса.

Как это работает в Getmobit?

В наших решениях реализованы и протестированы базовые сценарии: использование данных карты или токена для сопоставления пользователя с профилем в системе управления, а также корректный проброс смарт-карты в VDI-сессию для работы приложений внутри виртуального рабочего места.

В супераппе BABYLxONE предусмотрен расширенный сценарий: пользователь может управлять работой VDI-клиентов со смарт-картами и легко переключаться между несколькими сертификатами в зависимости от задачи.

При этом более глубокая интеграция — аутентификация в конкретной АИС, работа с электронной подписью, учет строгих требований к криптографии — всегда прорабатывается нами в контексте ИТ-архитектуры заказчика.

Вывод
Если вы оцениваете совместимость решений или формулируете требования к инфраструктуре, начинайте с вопроса: «Какой именно сценарий работы со смарт-картами должен быть реализован и в каких системах?». Это убережет от сюрпризов при внедрении и обеспечит действительно работающий процесс.

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #иттермины #смарткарты #vdi #BABYLxONE

Словарь против архитектуры: почему термин «доставка приложений» понимают по-разному

Когда мы общаемся с заказчиками и представителями рынка, часто возникает ситуация, что одни и те же термины используются для разных понятий. И неважно, насколько сложна технология, её свойства и область применения должны быть понятны каждому - от ИТ архитектора до рядового пользователя.

Поэтому сегодня запускаем рубрику «Без птичьего языка: разбираем ИТ-термины». Мы будем рассказывать о том, как правильно использовать термины, чтобы помочь заказчикам быстрее выбирать подходящую архитектуру и приходить к нужному результату.
 
Что подразумевается под «доставкой приложений»? Проблема в том, что под одним термином скрываются два абсолютно разных процесса. Разберем оба.

1. Доставка как предоставление доступа к удаленным ресурсам (VDI / терминальный доступ)

В этом случае речь идет о виртуализации приложений. Они или полноценный рабочий стол фактически выполняются на сервере в ЦОД, а на устройство пользователя передается только картинка (интерфейс). Обратно идут команды от клавиатуры и мыши, пробрасываются периферийные устройства. Пользователь работает с удалёнными приложениями почти также, как и с локальными, хотя фактически оно запускается внутри виртуальной машины в ЦОДе.

Для того, чтобы удалённое приложение было "доставлено" на устройство пользователя - тонкий клиент или ПК, необходимо использовать программный клиент VDI - он реализует протокол взаимодействия устройства пользователя с конкретной средой VDI (Citrix, Termit и другие). Но что, если в инфраструктуре предприятия не одна среда VDI, а несколько (например, несколько серверных ферм, или фермы разных вендоров)? Вместо того, чтобы заставлять пользователя вручную открывать каждый раз VDI-клиент с индивидуальными настройками, вводить пароли и искать нужный ресурс, можно осуществить агрегацию ресурсов в едином интерфейсе и предоставить пользователю единый каталог.

Именно по такому принципу работает суперапп BABYLxONE, программно реализующий логику работы тонкого клиента: он выступает единой точкой входа (Workspace), независимо от того, в какой именно ферме VDI размещен ресурс, отображает витрину доступных ресурсов и при клике «под капотом» автоматически передает параметры запуска в нужный клиент подключения.

 2. Доставка как управление ПО на самом устройстве (Endpoint Management)

Во этом случае термин относится уже не к удаленным серверам, а к физическому устройству пользователя (например, тонкому клиенту). Здесь под «доставкой» понимают централизованную установку, обновление и настройку локальных программ. Ведь чтобы пользователь мог подключиться к удаленному рабочему столу, на его устройстве уже должен стоять VDI-клиент, нужные драйверы, модули безопасности и утилиты.

В платформе Getmobit эта задача изящно решается с помощью SDApp (Smart Desktop Application). Программные компоненты, которые специальным образом подготовлены и упакованы, централизованно «доставляются» администратором на управляемые устройства и поддерживаются в актуальном состоянии. За доставку приложений отвечает система управления, которая в геораспределённых инфраструктурах дополняется точками дистрибуции - серверными модулями, которые позволяют доставлять приложения на устройства с учётом организации сети компании, снимая избыточную нагрузку с магистральных каналов связи.

Вывод: в случае с доставкой приложений в контексте тонких клиентов и VDI важно различать два процесса.

⦁ В первом доставляют интерфейс (картинку) удаленного приложения и обеспечивают работу с ним.
⦁ Во втором — на физическое устройство доставляют установочный файл, который делает этот удаленный доступ возможным.

Если вы проектируете инфраструктуру цифровых рабочих мест, важно использовать правильные термины. Понимание того, о какой именно «доставке» идет речь в ТЗ, поможет сэкономить время и выбрать платформу, которая действительно решит ваши задачи.

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #иттермины #доставкаприложений #vdi #тонкиеклиенты #BABYLxONE

В GETMOBIT мы часто говорим о технологиях, проектах и новых задачах. Но всегда помним, что за каждым идеальным продуктом стоят живые люди.

Это перфекционисты, потому что только истинное стремление к совершенству движет людьми, которые меняют индустрии и не принимают «достаточно хорошо» как окончательный результат.

Люди, которым не всё равно. Которые ищут лучшее решение, замечают детали и не останавливаются на достигнутом.

Люди, которым можно доверять. Коллеги, которые поддержат, помогут найти решение и разделят радость от общего результата.

Близкие, которые ждут нас дома, вдохновляют, дают силы двигаться дальше и напоминают о том, что действительно важно.

Верность своему слову, ответственность за результат, уважение друг к другу — ценности, которые важны не только в работе, но и в жизни.

Мы создаём продукты, которые помогают бизнесу работать безупречно. И мы любим своё дело.
 
А когда любишь то, что делаешь, это не отнимает энергию, оно её даёт. И этой энергии хватает и на семью, и на работу, и на всё-всё остальное.

Пусть рядом будут люди, с которыми хочется строить, создавать, мечтать и просто быть рядом. Пусть ваша любовь и к делу, и к людям  будет взаимной, и времени на самые важные моменты всегда хватает.

С Днём семьи, любви и верности! Берегите своих близких❤️

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #команда #ценности #семья

ВКС и VDI: как вернуть комфортный созвон в импортозамещенную среду

«Добавьте еще процессоров», «увеличьте память», «расширьте серверную ферму» — именно такие рекомендации чаще всего получают ИТ-команды, когда пользователи начинают жаловаться на качество видеоконференций в VDI.

Но что, если проблема совсем в другом?

На практике компании тратят миллионы на модернизацию инфраструктуры, а сотрудники по-прежнему сталкиваются с зависающим видео, пропадающим звуком и задержками во время встреч. Мы регулярно видим подобное на проектах и считаем важным говорить об этом открыто.

Почему так происходит? Потому что узкое место находится совсем не там, где его привыкли искать.

В новой статье Василий Шубин, директор по управлению продуктовым портфелем GETMOBIT, разбирает, почему ВКС стали самым сложным сценарием для виртуальных рабочих мест и какие архитектурные ограничения VDI невозможно устранить наращиванием вычислительных мощностей.

В материале:

🔹 почему увеличение ресурсов редко решает проблему;
🔹 чем «проброс камеры» отличается от полноценной оптимизации мультимедиа;
🔹 зачем мировые лидеры VDI вынесли обработку медиапотоков на клиентские устройства;
🔹 почему совместимость ВКС и VDI сегодня становится одним из главных факторов успешного импортозамещения.

Читайте статью, чтобы разобраться, почему сегодня важно не «как внедрить VDI», а «как обеспечить в нем комфортную работу с мультимедиа», и задавайте вопросы автору vshubin@getmobit.ru

Наш сайт. Мы в МАХ и ВК

#VDI #ВКС #ЦифровоеРабочееМесто #GETMOBIT

Первое полугодие 2026: главные обновления экосистемы Getmobit

Мы создаем Composable Digital Workspace — платформу нового поколения для управления доступом к VDI и цифровым рабочим местам. И с каждым релизом делаем ее более удобной для пользователей и эффективной для бизнеса. Вот итоги нашей работы за полгода:

🚀Новые фичи🚀

1. GM‑Box G1 RU:
📷  Добавили автофокус для встроенной камеры
Раньше при постоянно изменяющемся освещении или положениях пользователя фокусировка происходила некорректно и картинка становилась некачественной. С автофокусом она будет четкой при любом освещении и положении пользователя в кадре.

🔊  Улучшили качество выводимого звука в трубке
Мы исправили приглушенный звук в трубке при звонке: он стал чище и громче. Это позволит комфортно общаться даже в шумном помещении

⚡️Увеличили мощность беспроводной зарядки
В ответ на замечания, что скорость беспроводной зарядки была низкой, мы увеличили мощность QI-модуля, чтобы смартфоны заряжались быстрее

🛡Расширили перечень поддерживаемых стандартов для смарт-карт
Добавили поддержку EmMarine в считывателе смарт-карт: расширили совместимость с различными типами корпоративных карт для СКУД и возможности для интеграции

♻️ Обновили упаковку
Информация о поставляемом устройстве стала шире, а сама коробка - более экологичной: максимум вторичного картона, но не в ущерб прочности и качеству.

2. Звуковой микшер в GM CORE KIT 2.7.0 + NG Client 1.6.0

✅ Пользователь сам выбирает, как использовать подключенные гарнитуры: в VoIP или сессии VDI. Аналоговые гарнитуры надёжно определяются и подключаются к устройствам, а платформо-зависимые конфиги через сервер дают возможность поддержать самые экзотические устройства.

3. Поддержка HP t510/t530 

✅ Мы реализовали полную поддержку legacy-железа без замены парка. Можно использовать Мульти-VDI: Termidesk + Citrix и любые другие комбинации одновременно. Централизованное управление через сервера управления GMSS NG Factory.

4. Сервис смены паролей 

✅ В GM Core Kit 2.8.0 и NG Client 1.7.0 реализовали возможность смены пароля пользователя до входа в VDI. Пользователь может самостоятельно менять истёкший/временный пароль без звонка админу, что снижает простои и нагрузку на службу поддержки.

5. Суперапп BABYLxONE – выпустили 2 релиза

✅ Версия 1.2.0
Добавили поддержку Omnissa (VMware) Horizon на уровне API. Пользователи могут запускать приложения и виртуальные рабочие столы VMware Horizon прямо из интерфейса BABYLxONE. Добавили поддержку Citrix NetScaler. Поддержка NetScaler позволит использовать существующие схемы подключения к брокерам без изменений на стороне инфраструктуры. Подготовили макеты для нового UX/UI.

✅ Версия 1.3.0
Расширили возможности авторизации пользователя в VDI-брокерах Citrix, добавив поддержку смарт-карт/USB-токенов.

7. Рутокен 3.0 

✅ Подтвердили совместимость с Рутокен ЭЦП 3.0 (3120, смарт‑карта 3100 + SCR 3001, Lite). Токен передаётся в ВМ как локальное устройство, что позволяет соблюдать требования регуляторов по сертифицированным средствам ЭЦП и работать с привычными токенами и смарт‑картами без изменения процессов и лишних обращений в поддержку.

🔁 Регулярные обновления 🔁

1. Citrix Receiver 25.11

✅ Актуальная версия для всех платформ (GM-Box, тонкие клиенты) и закрыты известные уязвимости

2. SDApp Space

✅ Добавили поддержку VDI Space Client 3.8.1. для всех платформ (GM-Box, тонкие клиенты)

В будущих релизах вас ждут обновленные полезные функции:

📌 Группировка 2.0 - улучшения функционала группировки устройств на сервере управления, чтобы администраторы тратили меньше времени на ручное "перетаскивание" в группы.

📌 Обновленная удаленная поддержка - возможность подключения администратора сервера управления к удаленным устройствам пользователей, которые находятся за пределами корпоративной сети.

С каждым релизом делаем продукты лучше для вас. Все самое интересное еще впереди! Спасибо, что остаетесь с нами!

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #VDI #разработка #релизы #обновления #итоги

Как защитить конечные точки на «слабом» оборудовании?

Поговорим сегодня о защите конечных точек. Это важный вопрос для развития и стандартизации технологий умных рабочих пространств. Исследование показало, что существующие продук­ты Endpoint Security не могут эф­фек­тив­но противостоять таргетиро­ван­ным APT-ата­кам, ско­рость которых вы­рос­ла с несколь­ких дней до ча­са.

Endpoint Security — это комплекс технологий, обеспечивающих защиту всех устройств, подключенных к корпоративной сети: ноутбуков, тонких клиентов, смартфонов, серверов и других конечных точек.

Султан Салпагаров, архитектор по информационной безопасности GETMOBIT, подсветил три аспекта в этой теме:

Самая больная тема защиты конечных точек — это недостаток аппаратных ресурсов: оперативной памяти, накопителя информации, процессора. На сравнительно слабом оборудовании, например на бюджетных тонких клиентах, полноценные EDR-системы просто не смогут работать. Поэтому на практике приходится ограничиваться базовыми мерами защиты вроде статически настроенных межсетевых экранов. Мы в GETMOBIT дополняем этот подход элементами XDR: центральный сервер анализирует телеметрию, принимает решения и динамически управляет конечными устройствами.

Если говорить о сервисных моделях, тут для нас, как вендора, важна готовность рынка к подписке на активную защиту конечных устройств. Модель оплаты «за результат» выглядит привлекательной, но на практике требует очень четких и прозрачных метрик. Необходимо однозначно понимать, что считать атакой, а что — сбоем или попыткой злоумышленника истощить подписку ложными событиями. Пока такие критерии не станут объективными и измеримыми, подобную модель будет сложно масштабировать.

Технологии будущего, например, LLM и ИИ-агенты, требуют вычислительных ресурсов, которые на конечных устройствах буквально на вес золота. Место больших языковых моделей мы видим на серверах управления, в центре информационной системы. А вот агенты вполне могут перейти на протоколы MCP. Тогда автоматическое реагирование будет строиться не на самом конечном устройстве, а на связке «центр управления — конечная точка». Это слишком близко к «железу», поэтому полноценных наложенных средств такого уровня на рынке пока практически нет, есть лишь отдельные нишевые разработки.

Подробнее о проблеме в статье Comnews.

Хотите обсудить с экспертами, как мы защищаем endpoint? Пишите в комментариях и на info@getmobit.ru

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #endpoint #безопасность #экспертное_мнение #EDR #XDR

Цифровизация промышленности начинается с "последней мили"

Сегодня на конференции «Цифровизация промышленности» в ИТ-парке Набережных Челнов обсуждали будущее цифровых предприятий, вопросы импортозамещения и развития отечественных технологий.

Мария Рукавишникова, основатель и СЕО GETMOBIT, сказала в приветственном слове правительственной делегации:

Для Татарстана, как одного из ключевых промышленных центров страны, главный вызов сегодня – это создать непроницаемый контур цифровизации, сохранив при этом непрерывность бизнес-процессов, управляемость инфраструктуры и возможности для масштабирования. И ключевую роль здесь играет «последняя миля». Это критически важный элемент для системообразующих предприятий и субъектов КИИ, где цена компрометации промышленных данных недопустимо высока.

GETMOBIT помогает создавать фундамент именно для «последней мили». Мы развиваем собственную линейку оригинальных устройств — док-станций нового поколения, объединяющих функции микрокомпьютера и видеотелефона, а также программное обеспечение для централизованного управления различными форм-факторами рабочих мест, подключениями к VDI, периферийными устройствами и коммуникационными сервисами.

Мы обеспечиваем операционную мобильность и позволяем выстраивать цифровые рабочие пространства практически под любые производственные сценарии — вплоть до работы в физически и логически сегментированных контурах информационного обмена.

Более того, централизованная архитектура платформы создает основу для применения технологий ИИ и дальнейшей автономизации управления десятками тысяч рабочих мест, снижая нагрузку на ИТ-службы и минимизируя влияние человеческого фактора.

В ходе официального обхода выставочной экспозиции стенд GETMOBIT посетили министр цифрового развития государственного управления, информационных технологий и связи Республики Татарстан Илья Начвин, депутат Государственной Думы Айдар Метшин, председатель правления Промышленного кластера Республики Татарстан Сергей Майоров, директор ИТ-парка Руслан Власов и заместитель руководителя исполкома Набережных Челнов Наталия Кропотова.

На стенде мы показали серийные продукты, которые уже эксплуатируются на ведущих предприятиях страны. Живое подключение к ЦОД GETMOBIT наглядно показало, как может выглядеть современная, суверенная и промышленно пригодная архитектура цифрового рабочего места в реальном времени.

Благодарим организаторов и участников конференции за диалог. Такие площадки помогают формировать общее понимание того, какой должна быть цифровая инфраструктура российских предприятий в ближайшие годы.

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #цифровизация_промышленности #ИТпарк #vdi #Татарстан

Кейс крупной организации по бесшовному переходу с экосистемы VMware на отечественные платформы

Делимся подробным анализом сложной инфраструктурной трансформации в формате классического бизнес-кейса - реальные вызовы, архитектурные дилеммы и пошаговая стратегия миграции VDI-среды без остановки бизнес-процессов.

Отрасль: Гостеприимство, санаторное обслуживание, корпоративные сервисы
Тематика: Управление ИТ-инфраструктурой, митигация рисков, оптимизация CAPEX
Ключевой вызов: Замещение западного ПО без остановки бизнес-процессов и замены аппаратного парка

1. Бизнес-контекст и исходная ситуация

Крупная многопрофильная организация исторически полагалась на классическую архитектуру тонких клиентов и для обеспечения высоких стандартов ИБ и операционной эффективности использовала экосистему ведущих западных вендоров:

⦁ Платформа виртуализации рабочих столов (VDI): VMware Horizon.
⦁ Аппаратное обеспечение: Тонкие клиенты HP (в частности, модель t530).
⦁ Коммуникации: Корпоративная телефония Mitel.

Подобная связка виртуализации рабочих мест и «легкого» конечного железа позволяла ИТ-департаменту централизованно управлять безопасностью и доступом сотрудников к корпоративным данным.

2. Стратегическая дилемма

В 2022 году перед топ-менеджментом встала задача осуществить миграцию на российский стек технологий в связи с новыми требованиями регуляторов по обеспечению технологического суверенитета и защите информации.

Ограничения проекта:

1. Сохранение инвестиций: Необходимость интеграции существующего парка тонких клиентов HP в новую экосистему во избежание колоссальных капитальных затрат.
2. Непрерывность бизнеса: Для заказчика недопустимы простои систем.
3. Архитектурная преемственность: Сохранение привычной для пользователей и администраторов логики работы с VDI.

3. Решение: отказ от подхода радикальных изменений

Вместо рискованной стратегии полной единовременной замены оборудования и софта компания выбрала модель постепенной гибридной трансформации. В качестве технологического ядра была выбрана отечественная платформа GM Smart System New Generation (GMSS NG).

Архитектура решения позволила создать единый контур управления, в котором универсальные устройства доступа нового образца (GM-Box) смогли функционировать параллельно с унаследованными тонкими клиентами (HP). Это обеспечило возможность одновременной работы как с западной (VMware Horizon), так и с отечественной (Termidesk) инфраструктурой VDI.

Инновационная операционная модель:

Платформа обеспечила принцип «включай и работай». При подключении к сети устройства автоматически находят сервер управления GMSS NG Factory. Система самостоятельно инициализирует аппаратную часть, применяет политики безопасности и устанавливает нужные VDI-клиенты на основе сценариев автоматизации. Пользователь в соответствии с универсальными шаблонами получает персонализированную рабочую среду на любом терминале компании без необходимости ручной настройки со стороны ИТ-поддержки.

4. Реализация проекта

Процесс миграции был разделен на управляемые стадии для минимизации операционных рисков:

⦁ 1: Proof of Concept (Пилот). Внедрение устройств GM-Box в действующую, еще не измененную среду VMware Horizon.

⦁ 2: Частичное масштабирование. Развертывание 100 терминалов GM-Box и перевод тестовой группы сотрудников на новую организационную модель.

⦁ 3: Интеграция унаследованных активов. Централизованная установка клиента GMSS NG Client на старый парк HP t530 по сети (через протокол PXE). Это объединило оборудование разных вендоров в единую консоль управления.

⦁ 4: Внедрение альтернативного VDI. Настройка бесшовного подключения к отечественной VDI-платформе Termidesk под эгидой уже развернутой системы управления.

Бизнес-результаты и выводы

Технологический эффект: Достигнута полная унификация управления гетерогенной средой. Обновление софта, мониторинг, настройка профилей и администрирование парка (и GM-Box, и HP) осуществляются из единого интерфейса. Отпала необходимость в поддержке разрозненных утилит для каждого типа железа.

Экономический и эксплуатационный эффект: Аппаратный парк сохранен, что сэкономило значительную часть бюджета. Риски деградации сервисов при вводе в эксплуатацию российского ПО сведены к минимуму. Новые сценарии подключения теперь разворачиваются "на лету" без перестройки фундаментальной архитектуры сети.

Ключевой вывод:

Кейс демонстрирует оптимальную стратегию трансформации для крупного корпоративного сегмента. В условиях, когда невозможен резкий переход, недопустимы простои критичных сервисов, а бюджет не предполагает единовременной замены сотен конечных устройств, гибридная модель с использованием унифицированных платформ управления на примере GMSS NG является наиболее зрелым управленческим решением.

Хотите избежать колоссальных CAPEX при переходе на российский ИТ-стек? Сохраняйте в закладки разбор этого кейса и делитесь с коллегами.

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #VDI #тонкиеклиенты #кейс #CAPEX #оптимизация

Как реальные проекты становятся историями изменений

Запускаем серию историй о проектах Getmobit. Будем рассказывать о том, как заказчики меняют цифровой ландшафт, внедряют VDI, решают инфраструктурные и бизнес-задачи.

Для Getmobit истории — это часть миссии по развитию и стандартизации технологий умных рабочих пространств. Ведь каждый проект уникален. За цифрами, архитектурными схемами и перечнем внедренных решений всегда стоят конкретные вызовы, ограничения, поиск компромиссов и выбор между несколькими сценариями развития.

А знаете ли вы, что формат кейсов появился задолго до того, как стал обязательным элементом маркетинга?

Еще в начале XX века в Harvard Business School его начали использовать как инструмент обучения через реальные ситуации и управленческие решения. В 1921 г. сотрудник школы Клинтон Биддл написал первый в мире бизнес-кейс «General Shoe Company», а ее декан Уоллес Донэм включил это в программу, чтобы учить студентов бизнесу.

Вторым прародителем кейсов стал Клод Хопкинс, автор книги «Научная реклама», 1923 г. Он первым начал использовать формулу «До и После» в коммерческих целях.

Позже бизнес-кейсы стали важной частью корпоративных коммуникаций, объединив оба подхода. Гарвардский метод учит думать и принимать решения в условиях неопределенности, а маркетинговый - подталкивает к покупке.

Поэтому мы подходим к нашим кейсам по-научному: покажем бизнес-контекст и сделаем разбор технического решения. Мы расскажем, какие задачи стояли перед компанией, почему был выбран тот или иной путь, какие сложности возникали в процессе, каких результатов удалось достичь. И отметим упущенные возможности и выгоды, которые открывают VDI и тонкие клиенты для бизнеса, ИТ-служб и конечных пользователей.

Надеемся, что этот опыт окажется полезным тем, кто сегодня решает задачи цифровой трансформации и развития современных рабочих пространств.

Первый кейс – уже завтра

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #миссия #VDI #ТонкиеКлиенты #кейсы

Когда и почему нужна непрерывная аутентификация

На днях CrowdStrike анонсировала защиту идентичности ИИ-агентов на основе непрерывной аутентификации. Начнем неделю с этой важной темы.

Внедрение между моделью и агентом дает потенциальному нарушителю как рычаги влияния на инфраструктуру, так и возможность "отравления" модели обратной связью. Необходимость аутентификации каждого действия при помощи одноразовых или короткоживущих ключей делают вероятность успеха атаки пренебрежимо малым.

Повод актуальный, но сама идея далеко не новая. Метод непрерывной аутентификации и авторизации является частью концепции Zero Trust, предложенной еще в 2010 году. И его применение не ограничивается системами искусственного интеллекта.

Султан Салпагаров, архитектор по информационной безопасности Getmobit, поделился мнением для материала SecPost:

Непрерывная аутентификация и авторизация эффективны в любой распределенной системе, где понятия "контролируемая зона" и "защищенный периметр" теряют смысл из-за подключения через недоверенный Интернет. К таким системам относятся и системы удаленных рабочих мест.

Аутентификация каждого подключения с использованием одноразовых или короткоживущих ключей не позволит нарушителю закрепиться в системе, заставляя каждый раз заново преодолевать механизмы защиты. Авторизация "в моменте" с учетом расширенного контекста — сетевых параметров, геопозиции, истории активности — позволяет мгновенно отсечь подозрительное устройство или пользователя еще до завершения расследования.

Для инфраструктуры цифровых рабочих мест этот подход давно стал практической необходимостью. Чем более распределенной становится среда, тем менее эффективной оказывается модель доверия, основанная на факте успешного входа в систему.

В GETMOBIT мы рассматриваем непрерывную аутентификацию как один из базовых принципов построения защищенных цифровых рабочих мест и архитектур класса Zero Trust.

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #экспертное_мнение #zero_tust #непрерывная_аутентификация

Анонс релиза Termidesk VDI 7.0 и перспективы интеграции с экосистемой GETMOBIT

25 июня технологический партнер Getmobit, компания «Увеон», проведет вебинар, посвященный выходу новой версии платформы Termidesk VDI 7.0. Поделимся экспертным взглядом наших инженеров на архитектурные особенности продукта и векторы его интеграции.
 
Архитектура и функциональные возможности Termidesk VDI

Termidesk VDI представляет собой корпоративное решение для организации защищенного удаленного доступа к инфраструктуре виртуальных рабочих мест. По оценкам наших специалистов, продукт обладает одним из наиболее проработанных архитектурных стеков в своем классе.

В базовую топологию входят:

⦁ Диспетчер подключений (брокер): управление жизненным циклом ВМ и сессиями пользователей.
⦁ Мультипротокольное клиентское ПО: поддержка как проприетарных, так и общепринятых стандартов удаленного доступа.
⦁ Шлюз безопасного доступа (Security Gateway): обеспечение строгой сегментации клиентской сети и сети центра обработки данных (ЦОД).
⦁ Встроенный балансировщик нагрузки: распределение трафика для обеспечения отказоустойчивости.

Подобный архитектурный подход обеспечивает высокую гибкость развертывания. Система позволяет строить VDI-инфраструктуру с нуля на базе отечественных компонентов, а также осуществлять плавную миграцию с зарубежных аналогов, сохраняя на переходном этапе существующую платформу виртуализации.

Интеграция с аппаратными решениями GETMOBIT: ожидания от релиза 7.0

В рамках технологического партнерства с «Увеон» наши инженеры проводят глубокую интеграцию актуальных клиентских компонентов Termidesk с продуктами:

⦁ Прошивки тонких клиентов GM Box.
⦁ Универсальное программное обеспечение для конвертации ПК и ТК сторонних производителей GM NG client.
⦁ Системное приложение BABYLxONE.

Ключевой фокус интеграции — обеспечение бесшовной работы и максимальной производительности клиентского ПО на аппаратных платформах Getmobit. От релиза версии 7.0 наши инженеры ожидают углубленной оптимизации протоколов передачи данных. Это позволит повысить показатели стабильности сессий и снизить сетевые задержки, сделав программно-аппаратный комплекс «Getmobit + Termidesk» эталонным решением для корпоративного сегмента.

Вебинар ориентирован на системных архитекторов, инженеров и ИТ-специалистов, проектирующих инфраструктуру виртуальных рабочих мест.

📍 Тема: Новый релиз Termidesk VDI 7.0
🕙 Дата и время: 25 июня, 11:00 (МСК), онлайн
🔗 Подробности и регистрация

Наши эксперты также примут участие в сессии. Присоединяйтесь и обсудим в канале по итогам.

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #Termidesk #VDI #ТонкиеКлиенты #Импортозамещение #GmBox #ИТинфраструктура

Технологическая компания полного цикла: кого не видят существующие меры поддержки

В последнее время много обсуждают решение открыть ИТ-аккредитацию для компаний с государственным участием более 50%. Для одних это расширение мер поддержки, для других — новый фактор конкуренции на рынке.

Своим мнением по этому поводу в материале ComNews поделилась Мария Рукавишникова, основатель и CEO GETMOBIT. Один из аспектов, которого редко касаются, — это влияние подобных решений на рынок труда.

По мнению Марии, дополнительные финансовые возможности крупных игроков могут быть направлены на усиление конкуренции за уже существующие ИТ-кадры. В этом случае рынок получит не рост числа специалистов, а очередное перераспределение профессионалов между работодателями.

И еще важнее другой вопрос:

По каким критериям государство должно поддерживать технологические компании?

Сегодня компания может разрабатывать собственное программное обеспечение, создавать собственное оборудование, инвестировать в НИОКР и выпускать законченный программно-аппаратный комплекс. Однако из-за структуры выручки такая компания нередко оказывается в менее выгодном положении, чем организация, занимающаяся исключительно разработкой ПО.

Действующая система льгот зачастую стимулирует поиск оптимальной юридической структуры бизнеса, а не создание новых продуктов. Поэтому, на наш взгляд, давно назрел разговор о появлении отдельного статуса -
«технологическая компания полного цикла».

Такой статус мог бы учитывать:

• собственную разработку ПО;
• права на результаты интеллектуальной деятельности;
• собственное или контрактное производство оборудования собственной разработки;
• существенные инвестиции в НИОКР.

Кроме того, отдельного обсуждения заслуживают:

• отказ от требований к структуре выручки для МТК;
• стимулирование НИОКР через налоговые механизмы;
• поддержка компаний, развивающих программно-аппаратные комплексы, а не только отдельные программные продукты.

Сегодня регулирование по-прежнему во многом разделяет ИТ и радиоэлектронику, тогда как мировой тренд движется в противоположном направлении. Робототехника, промышленная автоматизация, телеком, медицинское оборудование и искусственный интеллект развиваются именно на стыке программного и аппаратного обеспечения.
Поэтому поддержка должна быть ориентирована прежде всего на создание технологий, продуктов и интеллектуальной собственности.

А как вы считаете, по каким критериям государство должно поддерживать технологические компании? По форме собственности, структуре выручки или по факту создания новых технологий и продуктов?

Наш сайт. Мы в МАХ и ВК

#экспертное_мнение #GETMOBIT #ПАК #НИОКР #радиоэлектроника

Почему ВКС становится узким местом VDI-инфраструктуры

Начнем неделю с темы, которая давно волнует цивилизованный рынок. Мы вложились в нее и душой, и экспертизой. Мы считаем важным выявлять диспропорции и обращать внимание ИТ-сообщества на реальные технологические ограничения, чтобы быстрее находить решения.

Когда в 2022 году начался бум российского VDI, рынок в основном обсуждал замещение Citrix и VMware. Однако со временем стало понятно, что зрелость VDI-платформ определяется не набором функций, а тем, насколько комфортно в виртуальной среде работают разные классы приложений.

Если офисные программы и web-сервисы обычно не создают серьёзных проблем, то системы ВКС становятся самым сложным сценарием для виртуализации.

Александр Тарасов, главный системный архитектор GETMOBIT, принимавший участие в развитии VDI в РФ практически с самого начала, дал обзор российских ВКС и разъяснил в статье на Хабр:

🔹 почему разные типы приложений по-разному работают в VDI;

🔹 как устроена обработка мультимедиа в виртуальных рабочих местах;

🔹 почему ВКС становятся главным источником деградации производительности;

🔹 как эту проблему решают Citrix, VMware и другие мировые платформы;

🔹 какие подходы используют российские ВКС и где возникает технологический разрыв с VDI;

🔹 почему экономия ресурсов на стороне ВКС часто оборачивается дополнительными затратами в VDI;

🔹 что необходимо делать российским вендорам ВКС и платформ виртуализации для построения полноценного цифрового рабочего места.

Статья стремительно набирает охваты и будет полезна ИТ-директорам, архитекторам, специалистам по инфраструктуре и цифровым рабочим местам, которые занимаются импортозамещением и развитием гибридных сред.

Читайте и задавайте вопросы нашим экспертам atarasov@getmobit.ru и vshubin@getmobit.ru

Наш сайт. Мы в МАХ и ВК

#VDI #ВКС #ЦифровоеРабочееМесто #GETMOBIT

Последняя миля важнее первой: где на самом деле начинается цифровое производство

25 июня GETMOBIT примет участие в конференции «Цифровизация промышленности» в ИТ-парке в Набережных Челнах, чтобы вместе с ведущими промышленными предприятиями обсудить запросы отрасли и найти решения конкретных задач.

В программе — выставка ИТ-решений, тест-драйв автомобиля «Атом», выступления представителей КАМАЗа, Иннополиса, Росатома, Татнефти и других лидеров отрасли.

Василий Шубин, директор департамента управления продуктовым портфелем GETMOBIT, выступит с докладом:

Оркестрация “последней мили” цифровизации: управление доступом к производственным системам для минимизации TCO и простоев

Даже самые современные цифровые решения не дадут ожидаемого эффекта, если сотрудники не могут быстро и безопасно получить доступ к необходимым производственным системам на своих рабочих местах.

На практике именно в точке взаимодействия пользователя с цифровой инфраструктурой возникают дополнительные затраты, риски простоев и сложности в администрировании: от “зоопарка” устройств до разнородных сценариев подключения и реализации требований по безопасности.

Поговорим о том, как сделать доступ к производственным системам управляемым и предсказуемым, сократить затраты на эксплуатацию ИТ-инфраструктуры через стандартизацию и централизацию управления, повысить кибербезопасность и контролируемость действий пользователей, не жертвуя удобством сотрудников и доступностью цифровых сервисов.

📍Цифровизация промышленности
📅 25 июня, 9.00
📌 Набережные Челны, ИТ-парк

Мы создаем Composable Digital Workspace — платформу нового поколения для оркестрации доступа к VDI и endpoint-компонентам корпоративных рабочих мест. В отличие от классических вендоров мы используем модель Hardware-Software Co-Design, проектируя рабочее место как единую систему, и предоставляем комплексное инфраструктурное решение.

Приглашаем к диалогу руководителей предприятий, ИТ-директоров, специалистов по цифровой трансформации и информационной безопасности, а также всех, кто отвечает за развитие и эксплуатацию производственных систем.

Наш сайт. Мы в МАХ и ВК

#цифровизация_промышленности #GETMOBIT #vdi #инфраструктура

Релиз без магии: смена паролей до аутентификации, поддержка новых клиентов VDI и подготовка к доступу без VPN

Есть два типа релизов: громкие презентации с обещаниями революции и список решений того, что реально болит. У нас второе. В июне выпускаем пакет обновлений, направленных на решение конкретных задач.

Решили классическую проблему с паролями.
Срок действия пароля истек, но, чтобы его обновить, пользователю нужен доступ в VDI, куда его со старым паролем уже не пускает. Знакомая ситуация?
Мы реализовали сервис, который позволяет менять пароль ДО входа в сессию и аутентификации на брокере. Функция доступна в core kit 2.8.0, NG Client 1.7.0 совместно с сервером 3.19.0.

Улучшили работу со смарт-картами
В BABYLxONE 1.3.0 и выше переработали интерфейс пользователя, сделав его удобнее и логичнее. Сейчас работает связка с Citrix и Astra Linux 1.7 и 1.8, дальше будем расширять список поддерживаемых VDI и хостовых ОС.

Создаем новый интерфейс BABYLxONE
Собрали обратную связь с рынка и поняли, что текущий UX может быть ещё лучше. Напомним одно из ключевых преимуществ BABYLxONE: работа в сложных VDI-средах не должна ломать привычный путь как для пользователя, так и для администратора. Понятный интерфейс и приятный пользовательский опыт напрямую снижает MTTR и повышает утилитарность рабочих мест.

Выпустили SDApp Space
Добавили поддержку VDI Space Client 3.8.1 и уже начали подготовку к интеграции с Termidesk 7.

Ближайшие планы на квартал

Новые режимы работы NG Client и сервера управления. Главное изменение — пользователи смогут работать через интернет без использования VPN.

Обновленный UI сервера управления и расширение возможности удаленной поддержки, включая управление устройствами за NAT.

Мы планомерно развиваем функционал, опираясь на реальные запросы ИТ и ИБ подразделений заказчиков.

А как в вашей инфраструктуре решается проблема истекшего пароля при удаленном доступе? Нашли техническое решение или основная нагрузка по-прежнему ложится на техподдержку?

Пишите в комментариях и напрямую нашему эксперту на info@getmobit.ru

Наш сайт. Мы в МАХ и ВК

#смарткарты #NGClient #vpn #ux #архитектура #оптимизация #GETMOBIT

Как выглядит ИТ-компания глазами ребёнка

Когда папа или мама работает в ИТ-компании и создаёт умные рабочие места, ребёнок строит свою, альтернативную аналитику. Мы попросили сына одного из наших коллег нарисовать, чем папа занят на работе.

Разбираем «архитектуру проекта»:
 
Команда: На схеме чётко зафиксированы ещё 3 программиста помимо папы. Процессы распределены, нагрузка сбалансирована. Что критически важно - все до единого улыбаются. Лояльность и вовлеченность сотрудников на 100%.

Эргономика и СанПиН: В помещении предусмотрено четыре больших окна. Архитектор явно позаботился об инсоляции, естественном свете и свежем воздухе. Работать комфортно.

Безопасность: На схеме жирным шрифтом выделен «ВЫХОД». Эвакуационные пути продуманы, паника исключена, требования пожарной безопасности соблюдены на отлично.

Атмосфера: В самом центре стол с чаем и печеньем. Сын уверен, что в ИТ-компании должна быть домашняя обстановка, уют и душевное тепло.
 
Детский взгляд не обманешь: они видят мир без сложных терминов, KPI и спринтов. Для них идеальная работа родителей - это место, где уютно, светло, безопасно, все улыбаются и есть печеньки.

В GETMOBIT мы строим технологии будущего, но всегда помним, что главная ценность любой системы - это люди. И те, кто её создаёт, и те, кто ждёт нас дома.
 
С Днём защиты детей, ИТ-родители и ИТ-дети!
Пусть ваши домашние и рабочие «системы» всегда будут в идеальном балансе. ❤️

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #ДеньЗащитыДетей #БудниИТ #Команда #ИТДети

Цифровой Шелковый путь: где Россия сильна в ИИ
Мнение Алексея Хитрова, директора по разработке ПО GETMOBIT

Россия и Китай расширяют сотрудничество в сфере ИИ и ИТ. Для рынка это означает переход к новой технологической кооперации в инфраструктуре, промышленном ПО, кибербезопасности и корпоративных системах.

Мы считаем, что конкурентоспособность российских ИИ-решений формируется прежде всего в области сложного инженерного ПО, инфраструктурных технологий и специализированных промышленных задач.

Алексей Хитров, директор по разработке программного обеспечения GETMOBIT, отметил:

«Россия обладает высокотехнологичными решениями и сильной академической школой, которые высоко востребованы в Китае, поэтому перспективы экспорта отечественных ИИ-решений лежат в плоскости сложного софта и нишевых технологий.

Фундаментальная математика и оптимизация, интеллектуальная кибербезопасность, биометрия, ИИ для тяжелой промышленности и B2B-сервисы — именно здесь российские технологии способны конкурировать глобально».

Сегодня ключевым становится умение встроить ИИ в реальные инфраструктурные контуры: VDI, защищенные рабочие места, промышленную автоматизацию, корпоративные среды и системы управления доступом.

Именно в таких задачах критичны инженерная школа, оптимизация, безопасность и интеграция с существующей инфраструктурой — то, где у российских технологических команд сохраняется сильная экспертиза.

Подробнее в статье ComNews

Наш сайт. Мы в МАХ и ВК

#GETMOBIT #экспертное_мнение #ai #ии #vdi

GETMOBIT: как работает инженерная команда Hardware-Software Co-Design

Мы разрабатываем платформу нового поколения для оркестрации доступа к VDI и endpoint-компонентам корпоративных рабочих мест. Над программно-аппаратными комплексами (ПАК) работает команда специалистов разных профилей в тесном контакте друг с другом.

Разработка железа и софта различается по своей природе. Железо живет по законам физики, а софт — по логике, заданной человеком. Поэтому изменения в софте быстрее и дешевле. Но в итоге они связываются в ПАК ценностью, создаваемой для пользователя.

Как формируется полезная функция?

Разрабатывается электронный модуль → для него создается firmware → модуль устанавливается в продукт → он работает совместно с другими модулями под управлением системного и прикладного ПО → вся совокупность компонентов превращается в функцию для пользователя.

Как соединяем процессы железа и софта?

Точечно на конкретных уровнях работы, оставляя свободу для процессов жить по своим правилам.

1. Уровень продукта. Фича и пользовательская ценность, зафиксированные владельцем продукта в дорожной карте. Она актуализируется почти всей продуктовой командой: владелец продукта (CPO), пресейл, системный архитектор, системный аналитик, CTO, техлиды и разработчики, тестировщики, техподдержка, закупки и производство.

2. Уровень процессов. Синхронная работа всех команд спринтами одинаковой длительности. Цели согласованы с системным контекстом релизов, ограничениями инфраструктуры и бизнес-требованиями. Есть планирование, приоритизация и квоты ресурсов. В конце спринта — обзор, демо, ретро и обратная связь.

3. Уровень реализации. Этапы разработки, где валидируется связка железо-софт и поведение продукта как единой системы. Инженерные решения проверяются через тестирование, протоколы, логи, бенчмарки и анализ метрик. Софт соответствует своим спецификациям, железо своим, в связке они обеспечивают заданную функцию с требуемым уровнем качества

4. Уровень инструментов. Команда использует одинаковые или совместимые инструменты и форматы данных. Общие артефакты и данные телеметрии сокращают время поиска дефектов между командами софта и железа.

5. Уровень исполнителей. Короткие коммуникации для уточнения требований, ограничений и поиска оптимальной реализации. Многие архитектурные решения принимаются на стыке дисциплин, где ограничения железа становятся требованиями к софту, и наоборот.

Процессы разработки железа и софта синхронизованы как единая система на всех пяти уровнях взаимодействия команды, в том числе по РБПО в триаде "конфиденциальность - целостность - непрерывность". Сбой на любом из уровней вызывает каскадную деградацию смежных процессов и напрямую влияет на качество продукта целиком. Чем раньше обнаруживается проблема на стыке железо-софт, тем дешевле ее исправление — иногда на порядки.

Команду сплачивает общая цель — собрать и довести до результата систему, которая работает как единое целое в логике Hardware-Software Co-Design

Наш сайт. Мы в МАХ и ВК

#команда #рбпо #vdi #endpoint #hardware_software_codesign #разработка