Безопасность гибридного облака

Физический контроль данных в сочетании с масштабируемостью публичного облака

Базы данных остаются под надёжной локальной защитой, а веб-серверы масштабируются глобально.

Не все нагрузки должны быть в публичном облаке. Гибридная облачная архитектура — оптимальная корпоративная стратегия. Мы размещаем ваши критически важные базы данных в физически суверенном частном дата-центре Дубая, одновременно обеспечивая защищённый выход веб-трафика в автомасштабируемые среды AWS.

Частный дата-центр для регулируемых нагрузок

Финансовые организации, работающие под надзором Центрального банка ОАЭ или подпадающие под требования NESA IA, зачастую не могут размещать ключевые базы данных и данные клиентов в публичной облачной инфраструктуре. Мы арендуем или управляем частными стойками в сертифицированных дата-центрах Дубая (например, Khazna или du Datamena), давая вашей ИТ-команде физический контроль над оборудованием, пока мы дистанционно управляем уровнем виртуализации, обновлениями и мониторингом.

Такой физический суверенитет удовлетворяет аудиторов, при этом сохраняя возможность применения современных DevOps-инструментов и API-автоматизации на локальном уровне — разработчики не откатываются к ручному провижнингу.

  • Частные стойки в сертифицированных ISO 27001 дата-центрах Дубая
  • Дистанционное управление виртуализацией VMware или Hyper-V и мониторинг
  • Физическое оборудование принадлежит клиенту — без зависимости от вендора
  • Архитектурная документация для соответствия NESA и Центральному банку ОАЭ

Защищённое соединение между частным и публичным уровнями

Соединение между локальным или частным дата-центром и уровнем публичного облака должно быть зашифрованным и детерминированным — и не проходить через публичный интернет. Мы настраиваем каналы Azure ExpressRoute или AWS Direct Connect через Etisalat или Du, обеспечивая выделенную частную пропускную способность между вашим дата-центром в Дубае и облачным регионом.

Сетевая сегментация гарантирует, что публичный облачный уровень имеет доступ только к определённым API-эндпоинтам в частном дата-центре и никогда не получает прямого доступа к базам данных. Эта сегментация обеспечивается как на уровне сетевого межсетевого экрана, так и на прикладном уровне.

  • ExpressRoute или AWS Direct Connect через каналы Etisalat/Du
  • Выделенная пропускная способность без выхода в интернет
  • Строгая сетевая сегментация между публичным и частным уровнями
  • Зашифрованный IPSec-резервный туннель для избыточности канала

Масштабирование при пиках и управление расходами

Публичный облачный уровень обрабатывает непредсказуемые всплески нагрузки — рекламные кампании, финансовую обработку в конце года или пиковые периоды электронной коммерции. Мы настраиваем группы автомасштабирования на AWS или VM Scale Sets в Azure, которые автоматически провижнируют и выводят из эксплуатации инстансы на основе метрик CPU и глубины очередей. Инстансы активны только тогда, когда они нужны, — вы платите исключительно за фактически потреблённую пиковую мощность.

Часто задаваемые вопросы