На прошлой неделе мы провели первый офлайн-митап из серии Network Scream — спасибо всем, кто заглянул! Обсудили, как построить ИТ-инфраструктуру, которая не просто выдерживает сбои, а становится сильнее благодаря им.
🦀 Вот здесь можно скачать презентацию
🦀 А вот фото со встречи
Главной темой вечера стала антихрупкая ИТ-архитектура, сочетающая адаптивность, надёжность и масштабируемость. Вот что говорят о ней эксперты «Инфосистемы Джет»:
💫Александр Локтионов, руководитель отдела системной архитектуры:
«Ключевые свойства такой архитектуры — это децентрализация и автономность зон, горизонтальное масштабирование, наблюдаемость (observability) бизнес-метрик, определение конфигурации как код (Infrastructure-as-Code) и быстрое пересоздание компонентов вместо починки. Если мы всё описали кодом, нам не надо чинить поврежденный компонент. Первое действие — это пересоздать его заново. Так он сразу будет в рабочем состоянии, а затем мы разберемся, почему он сломался, и учтем это».
⭐️Павел Михайлик, архитектор систем передачи данных:
«В новой парадигме сеть становится не просто набором проводов, которые передают пакеты, а интеллектуальным балансировщиком, который на каждом слое адаптируется к задачам сервиса. Важно учитывать не просто требования по доставке трафика, но и, например, особенности работы систем логирования и поведенческого анализа. В идеале сетевой слой должен автоматически адаптироваться к метрикам доступности и емкости прикладных слоев».
💣Александр Копылов, руководитель группы сетевой безопасности:
«Сегодня главная цель атакующих — это полное уничтожение инфраструктуры, 76% деструктивных инцидентов создают шифровальщики-вайперы. Поэтому мы должны не только защищать периметр, но и следить за тем, чтобы единственная уязвимость не создавала риски для всего бизнеса. Антихрупкая ИТ-архитектура — как подводная лодка с герметичными отсеками: сбой в одном сегменте не должен нарушать работу других. Если бэкап можно удалить с теми же правами, которыми зашифрован прод, то рассчитывать не него нельзя. Поэтому мы физически и логически изолируем recovery-сегмент и регулярно проверяем его безопасность отдельными пентестами».
💻 Подробнее о встрече — в Telecom Daily и CIS.
О следующих митапах расскажем здесь и на сайте. Будем рады новым встречам: как онлайн, так и в городе 🦀