Срочные контрсанкционные меры для доступности корпоративных ИТ-сервисов
Специалисты «ИНЛАЙН ГРУП» готовы оказать техническую и консультационную поддержку по вопросам функционирования существующей ИТ-инфраструктуры или оперативного импортозамещения ИТ-решений для бизнеса.
В текущей ситуации российские компании начинают испытывать трудности с поддержкой программного и аппаратного обеспечения, а также корпоративных информационных систем.
В этих условиях первоочередной задачей становится защита от возможных отказов ИТ-систем, и обеспечение работоспособности основных ИТ-сервисов. В среднесрочной перспективе — корректировка ИТ-стратегии с учетом перехода решения, свободные от санкций.
Что можно сделать в качестве «быстрых решений»?
Инфраструктура
- Контроль за обновлениями для ПО и аппаратных средств, т.к. деструктивные изменения могут быть реализованы с очередным патчем.
- Лицензирование – поиск технических решений, чтобы предотвратить или отсрочить отключение функционала компонентов ИТ-инфраструктуры вследствие отзыва уже приобретённых лицензий.
- Перевод облачных сервисов к российским облачным провайдерам или на собственные ресурсы.
- Оптимизация ресурсов путем консолидации ИТ сервисов, планировки и оптимальной балансировки нагрузки.
Инвентаризация и регламенты
- Перенос рабочих документов из Google и MS 365 на локальные ресурсы.
- Проверка лицензий на оборудование и ПО, продление, по возможности, до актуальной версии. Подготовка плана перевода сервисов на надежные варианты замещения.
- Проверка системного кода корпоративных сайтов и приложений на предмет ссылок на зарубежные ресурсы.
Информационная безопасность
- Защита от атак на корпоративные онлайн-ресурсы с помощью отечественных сервис-провайдеров или специализированного оборудования.
- Использование отечественных DNS-серверов, перенос хостинга DNS-зон к отечественным провайдерам.
- Замена зарубежных средств защиты информации на отечественные аналоги (антивирусы, межсетевые экраны, защищенный удаленный доступ).
- Обеспечение работоспособности критически важных сервисов: аутентификация и авторизация, удаленный доступ и др.
- Дополнительные механизмы защиты с помощью отечественных решений – Anti-DDoS системы, системы защиты периметра, системы защиты WEB-сайта.
- Проверка каналов связи, используемых для коммуникаций.
Что дальше?
- Наиболее надежной стратегией в текущих реалиях представляется обеспечение работоспособности имеющихся технических средств на период, необходимый для перехода на импортозамещающие решения.
- Альтернативой снижения доступности импортного ИТ-оборудования является оптимизация имеющихся ресурсов, использование частного или публичного облака в тесной интеграции с имеющейся инфраструктурой (Гибридная архитектура), расширение мощностей с применением отечественных решений и их интеграция в существующие ландшафты. Это позволит избежать дефицита мощностей и добавить устойчивости в функционировании бизнес-приложений.
- Как обеспечить плавный переход с импортных решений класса SAP, Axapta и других бизнес-приложений на 1С и заказное ПО? Если организация входит в санкционный список, единственный вариант — готовиться к миграции, итоговое решение принимать по факту такой готовности.
«ИНЛАЙН ГРУП» предлагает
Провести анализ ИТ-инфраструктуры и сервисов с точки зрения угроз и рисков как в краткосрочной, так и в долгосрочной перспективе в разрезе подсистем:
- ИТ оборудование;
- сетевая инфраструктура;
- СКС;
- системы телефонии и ВКС;
- корпоративная инфраструктура;
- корпоративные ИТ сервисы и приложения;
- системы мониторинга и управления;
- системы информационной безопасности;
- система видеонаблюдения;
- система контроля и управления доступом (СКУД);
- инженерные системы;
- другие подсистемы в ИТ-ландшафте предприятия.
Провести оценку способности непрерывной работы каждой из подсистем и разработать комплекс мероприятий (действий) для поддержания необходимого функционала в кратко- и долгосрочной перспективе.
Подготовить аналитическую записку с перечнем необходимых шагов (действий) по обеспечению непрерывности работы подсистем в условиях санкций, на основании которой будет возможно, самостоятельно либо с привлечением специалистов «ИНЛАЙН ГРУП», осуществить изменения настроек в существующих архитектурных решениях либо реализовать изменения самой архитектуры (оборудования/ПО) данных подсистем.
Кроме того, специалисты «ИНЛАЙН ГРУП» готовы оперативно:
- разработать ТЗ на модернизацию тех или иных подсистем;
- выполнить подбор соответствующих санкционно-независимых технических средств, обеспечить их «пилотное развертывание»;
- реализовать их интеграцию в существующую инфраструктуру, внедрение и миграцию сервисов;
- обеспечить дальнейшую поддержку решения, включая аутсорсинг.