Николай Варламов
Руководитель службы технической поддержки в Synology
  • Видео
  • Аудио
  • Тезисы
  • Видео
  • Аудио
Код ИБ 2020 | Ростов-на-Дону
13 февраля 2020, Ростов-на-Дону, Россия
Код ИБ 2020 | Ростов-на-Дону
Запросить Q&A
Видеозапись
Synology - современный подход к защите и восстановлению данных
Доступно
В корзине
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
В избранное
13
Мне понравилось 0
Мне не понравилось 0
Доступно
В корзине
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
  • Описание
  • Расшифровка
  • Обсуждение

О спикере

Николай Варламов
Руководитель службы технической поддержки в Synology

О докладе

Тематика: Информационная безопасность

1. Эффективная защита данных от потери с Active Backup for Business:
Централизованное управление
Максимальная эффективность резервного копирования
Мгновенное восстановление данных

2. Synology - комплексное решение для бизнес-задач:
Более 100 приложений в центре пакетов;
Синхронизация данных и совместная работа с Synology Drive
Сервер виртуализации VMM;
Отказоустойчивость с Synology High Availability (SHA)
Эффективная система видеонаблюдения с Surveillance Station


Поделиться

сегодняшняя тема доклада была основной задачей это донести о том Каким образом на наших системах можно произвести безопасность хранения данных слов на отказоустойчивость работы системы что тоже относится к безопасности и вообще сделать более надежным работа в той или иной компании о защищая себя таким образом и от шифровальщика то есть программных этих-то вредоносных программ также И собственные от собственных ошибок Добрый день ещё раз как я сегодня расскажу вам в данном случае

что по безопасности по отказоустойчивости предлагается но же Собственно как на аппаратном так и на программном уровне компания synology тех кто незнаком с ней это тайваньская компания которая занимается созданием систем хранения данных по технологии на собственной операционной системой мне ещё слайдер не работает вообще никак Спасибо модель у нас много представлено не буду рассказывать про все это бессмысленно абсолютно модели есть разные как собственно для стоечного исполнения так и настольный напольный варианты они отличаются мощности и

количества размещаемых жестких дисков моделях возможность я буду сегодня говорить относится только к тем модулем моделям которые основаны на процессорах Intel и в большинстве своих требует файловая система btrfs для того чтобы Те кто не понимает просто пропустить момент вот будут вопросы отдельно в кулуарах расскажу как какие непосредственные компании синовит основные именно угрозы С какой стороны Ну первая часть это аппаратный прогнозы говорили по аппаратной части мы можем понимать Собственно как надежность жестких дисков они используются в наших системах это

могут быть ssd-диски Не суть важно Так собственно надежность работы самого сервера нет ничего из техники что не ломается такого не бывает если вам кто-то говорит что у нас 0% брака Я не знаю может они в тунгале этого пускают но всё равно братом либо человеческий фактор человеческий фактор Это всё что угодно это шифровальщик угрозы собственно-случайной удаление так тому подобное всё что связано с человеком собственно что он может сотворить сына уже предлагает вариант Ну первый аппаратный Да

когда у нас нам необходим защититься именно от потери доступа к той или иной информации при помощи аппаратной части самый простой способ Это два одинаковых устройства настроенные между собой в кластер после спайсов который постоянно полностью дублируют друг друга вы увидите как один таким образом сломавшийся один работа продолжается на втором когда второй восстанавливается в работу что происходит происходит полная синхронизация таким образом рабочие процессы в вашем офисе вашей компании либо в вашем отделе зависит от собственного

поставленных задач они останавливаются А другие варианты когда если в первом варианте мы используем войну бюджет То есть у нас 2 одинаковых устройства два набора хардов одинаковых это дорого с одной стороны пожалуйста есть другие варианты один набор жестких дисков и два контроллера внутри одного корпуса схемой Active Passive 1 контроллер сломался собственно но включается Второй Но для любой системы хранения данных расходные материалы то что жёсткие диски

как тормозные колодки для автомобиля он свое отработал сломался всё понятно что строиться raid-массив понятно что можно собственно внутри сделать несколько массивов перекачивать даны стороны на другую и так далее Всё это есть третий вариант модель 2 контроллер на сегодня представлена на стенде работает только paise kaise протоколу как раз active-active если требует какого-то время на переключение порядком грубо говоря минуты то здесь собственно этого времени попусту Нет 1-контроль сломался собственно работаем на другом Но точно также 11 набор жестких дисков

собственном количество жестких дисков по Модели там до 36 в зависимости от того как на этом собственном по аппаратной части предпочел закончить по сути структуру аппаратной части мы можем строить разную за счет наших же программ которые я сейчас буду рассказывать количество резервных копий собственности может быть множество но опять-таки Ну прямо всё что бюджет и так что есть из программных возможностей в синолоджи неважно какой из моделей вы выберете ну естественно как и говорил с процессором Intel например

Hyper Backup это резервирование с синолоджи нас куда-то это могут быть облака внешние носители облака причём это может быть Google Disk Yandex Disk Мегафон диск нас есть свой свой собственный цод в Германию Пожалуйста можете туда цены с тем более не помню Там есть разные варианты snapshot replication Что такое это мы делали снимки на файловую папку шару на искать раздел зачем она нужна то же самое шифровальщик если файловые папки подключены к кому-либо кому какому-либо клиента он словил шифровальщик и собственно всё подключим вместе с вашим компом вместе с этой папке всё будет

зашифрован что ты прекрасен позволяет откатиться вам количество версий количество его собственной этих снимков как-никак долго не должны храниться вы сами регулируйте хоть год хоть полтора хоть 3 сколько это уже собственно и какие папки должны быть собственным Здесь вы выбираете сами целый цикл программ Active Backup Почему цикл потому что их там по-моему как минимум три быка быка for This Way for Office 365 Кто пользуется office.com 365 в компании Гуглом А

я помню тем не менее есть компании которые пользуются что предлагается наложить он уже предлагают при этих Быков Fujitsu либо Office 365 сделать резервную копию вашей почты ваших вот этих вот дисков которые есть которые туда всё равно копируются доделать эти купил локальными делать вам доступны Зачем это надо Всё просто наш любимый Роскомнадзор начинает опять ловить товарища Дурова блокировать Что следующее 60 млн подписчиков всё падает и опять информация недоступна а как работает без неё

Таким образом мы предлагаем вариант не зависеть именно от интернет-соединения у кого больше одного канала соединение интернете в компании выходом Молодцы но не все. а а эти буковки бизнес это как раз защита ваших рабочих станций ваших виртуальных серверов которые там на vmware Hyper выкрутится Он снимает целиком образ вашей рабочей станции ноутбук и компа Windows сервера какого-либо этот образ хранится начинал ЖБК всегда идёт полным потом всё это хранится инкрементного то есть изменение блоков отслеживается

это позволяет вам в случае смерти жесткого диска компа либо словили шифровальщика в это позволяет вам на новый жёсткий диск либо на этот накатить предыдущую версию буквально зависит от скорости собственно соединения интернета Интернета сетевой буквально за час раскатать старый образ и всё будет работать вместе с данными вместе с программами вместе с драйверами это удобно всего лишь что надо иметь маленькую USB загрузочную флешку всё Drive Server прошу заметить

всё что я сейчас рассказывают идёт комплекте с устройством бесплатно Drive Server это онлайн синхронизация данных Вы можете не делать резервную копию всего вашего компа собственно либо каких-то других ваших клиентов либо серверов Вы можете выбирать конкретные папки как только папка изменилась тоже синхронизировались взять ду-32 версии измененных файлов может храниться то есть выборочное по папкам по каким-то конкретным да Ну например что самое важное внутри компа как правило папка Мои документы

там у вас хранятся эти образы и так далее выбираете настраивать и всё это будет в режиме онлайн также и мобильные ваше устройство тоже могут синхронизироваться безопасность отказоустойчивость на уровне приложений У нас есть приложение mail Server она бесплатная ставите прописывать Это всё что у меня обходимо ваши пользователи пользуетесь почты пожалуйста он будет собирать ваши почта но есть приложение mailplus Server она платная 5 лицензия на 5 пользователей есть дальше необходимо докупать

на уровне приложение Вы можете построить на двух разных устройствах на уровне приложения cluster Active Active с балансировкой нагрузки что ещё Приятного Вы можете задавать целые выражения словосочетания которые не должны почты с подобными словосочетаниями либо словами не должна уходить из Ну то есть грубо говоря если кто-то написал письмо и указал скажем так какие-то данные которые вы внесли Как так это придёт администратор с вопросом Можно ли дальше отправлять этот письмо удобно согласитесь У нас есть свой гипервизор Virtual Machine Manager

он бесплатный пожалуйста вы можете все ваши образы из этих Быков которые ваших рабочих станций собственно ваших Windows серверов виртуальных машин поднимать на нём начиналось в данном случае так быстро запустить предыдущий процессы которые собственно видимых причин Вышли из строя но есть версия Что значит на меже про она она платная тут зависимости от того что берите на нём можно строить кластер отказоустойчивости от 3 до 7 серверов то есть вас может работать виртуализация с приключениями с миграция виртуальных машин в режиме реального времени то есть свой гипервизор

либо своя песочница Где вы можете проверять работу найденных под стулом флешек пожалуйста она есть это тоже самое безопасность видеонаблюдение ну здесь сложнее любой ценой он же может быть видео сервер видеонаблюдения мы можем выделять Через несколько устройств дела территориально распределенные видеонаблюдение масштабировать его до 5.000 ip-камер таким образом где одно из устройств с основным сервером хвостом для защиты которого необходимо строить пластырь Highway любители которые показал в начале для серверов записи

можно назначить просто какую-то один выделенный сервер наработки на отказ то есть какой-то серверов умер выделенный сервер забрал весь видеопоток с камеры на себя потом вернул если устройство вернулась в строй вернула архив Как вариант использования в любом программного обеспечения в нашей операционной системы Вы можете получить если у вас нет своего вы можете получить бесплатно клип сертификат ssl пожалуйста вы можете использовать будет автоматически непосредственно продлеваться

Вы можете поднять Настина уже свою доменную структуру создать пожалуйста это тоже самое безопасность стандартных настройках можно настроить двухэтапную аутентификацию можно защитить включить защиту голоса Так можно включить 260 битное шифрование на папки но забудете ключ Вам никто не поможет бессмысленно будет обращаться в отдел технической поддержки но вы можете это какие говорил всегда можно начать с нуля сегодня уже поднимали тему пожалуйста прокси-сервер составляйте свой белый

чёрный списки так мало а у меня ещё информация vpn-сервер пожалуйста вы можете обеспечить безопасный доступ к вашей рабочей сети Извне используются все необходимые протоколы хотите выпивал pengapian либо l2tp IPSec любой из них не работает radius-server защитить подключение свой wi-fi сети Пусть это всё работает ещё есть мясо свой сервер собственность сервер едино аутентификации пожалуйста вариантов но использование вариантов точно так же много мы любые сервера работают с Любой среды виртуализации хотите поискать захотите

pnfs Пусть это будут какие-то другие собственные сервисы которые будут работать с ними работать может быть видеонаблюдение с каким-либо с какой-нибудь более сложные аналитикой мы будем выступать Непосредственно как готовы работать Непосредственно как система хранения успешных проектов много на самом деле тут на успешные проекты ещё на 40 минут ещё слайдов будет если так брать Ну я взял только нектон Союзмультфильм нас использовать как систему собственно именно хранение данных наши любимые мультики там хранятся Первый канал не помню что там с ним делать Вот этих

я вообще не люблю Аню на халяву Все хотят полу тем не менее Ну да-да-да такой вот я сегодня озорной вот этот вот китаец Ну он не болен коронавирусом насколько мне известно он какой-то знаменитый фото блогер собственной используется но уже не помню зачем компании много которые нас используют для собственно все нашей необъятной Родины есть отдел технической поддержки которые я возглавляю он работает с 9:00 утра до 8:00 вечера по будням и для регионов так как сервис-центр у нас в Москве у нас есть онлайн служба СПСР экспресс задачи которых доставлять

оборудование За наш счет гарантии на оборудование за нас всё в сервисный обратно для юридических лиц при необходимости мы можем предоставлять подменный оборудование на время ремонта Это говорит о качестве нашей продукции что мы готовы сами выпускать по всей нашей стране необъятный ИП за это платить гарантию на нашу продукцию у про те модели что ему говорили от 3 до 5 лет это наши дистрибьюторы собственный как определитесь с моделями либо определились с задачами в обращайтесь в службу технической поддержки либо помочь чтобы определиться для

того чтобы приобрести в собственно Вот это ним я успел Спасибо

Комментарии для сайта Cackle

Купить этот доклад

Доступ к видеозаписи доклада «Synology - современный подход к защите и восстановлению данных»
Доступно
В корзине
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно

Интересуетесь тематикой «Информационная безопасность»?

Возможно, вас заинтересуют видеозаписи с этого мероприятия

Похожие доклады

Антон Дедков
Руководитель проектов в SearchInform
Доступно
В корзине
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Глеб Косоруков
Менеджер коммерческого отдела в RuSIEM
+ 4 докладчика
Николай Мисник
директор в РЭАЦ «Эксперт»
+ 4 докладчика
Вячеслав Медведев
Ведущий аналитик отдела развития в Доктор Веб
+ 4 докладчика
Сергей Богатырев
Руководитель в Союз негосударственных служб безопасности
+ 4 докладчика
Антон Дедков
Руководитель проектов в SearchInform
+ 4 докладчика
Доступно
В корзине
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Андрей Арбатский
Руководитель московского подразделения отдела продаж в StaffCop
Доступно
В корзине
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно

Купить это видео

Видеозапись

Доступ к видеозаписи доклада «Synology - современный подход к защите и восстановлению данных»
Доступно
В корзине
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно
Бесплатно