Российские компании продолжают собирать импортонезависимую инфраструктуру, однако выбор отдельных компонентов остается только началом проекта. Сервер, операционная система и средства информационной безопасности должны стабильно работать в одной связке, выдерживать заявленную нагрузку и не создавать дополнительных сложностей при развертывании.
Особенно внимательно совместимость приходится проверять при внедрении систем контроля привилегированного доступа и защищенного обмена данными. Ошибка на этом уровне может повлиять на сроки запуска, увеличить нагрузку на администраторов и потребовать доработок уже в ходе промышленной эксплуатации.
Компании «Байт» и «АйТи Бастион» провели совместные испытания PAM-платформы СКДПУ НТ и системы СКИО «Синоникс» на российской серверной платформе. О том, как проходило тестирование и какие результаты получили команды, рассказываем в кейсе.
Зачем понадобились отдельные испытания
Запись о совместимости в технической документации дает общее представление о возможностях решения, но для корпоративного проекта этого часто недостаточно. Заказчику и интегратору важно заранее понимать, как программные продукты устанавливаются на выбранную платформу, взаимодействуют с ее сетевой и дисковой подсистемами, подключаются к корпоративным сервисам и ведут себя под рабочей нагрузкой.
Для PAM-систем такие проверки особенно важны. Через них проходят подключения администраторов и других пользователей с расширенными правами, поэтому любые проблемы с доступом, журналированием или аналитикой напрямую затрагивают защищенность инфраструктуры. Системы обмена данными между изолированными сетями предъявляют свои требования к пропускной способности, стабильности соединения и работе сетевых интерфейсов.
«Байт» и «АйТи Бастион» решили проверить всю связку в лабораторных условиях, приближенных к реальной эксплуатации. Командам было важно получить воспроизводимый сценарий развертывания, который в дальнейшем можно использовать при подготовке пилотов, проектировании архитектуры и переходе к промышленной эксплуатации.
Что вошло в тестовый контур
Испытания проводились на серверной конфигурации корпоративного класса под управлением Astra Linux SE. На платформе развернули две подсистемы PAM-платформы СКДПУ НТ, а также систему контролируемого информационного обмена «Синоникс».
СКДПУ НТ «Шлюз доступа» отвечает за подключение привилегированных пользователей к ресурсам корпоративной инфраструктуры и позволяет фиксировать их действия. Подсистема «Мониторинг и аналитика» обрабатывает собранные данные, формирует поведенческие профили и выявляет отклонения. К ним могут относиться вход в непривычное время, запуск нетипичной программы или другие действия, которые отличаются от обычного сценария работы пользователя.
СКИО «Синоникс» предназначен для автоматизированной и контролируемой передачи информации между изолированными сетевыми сегментами. Такая система применяется там, где требуется организовать обмен данными без прямого соединения между контурами и сохранить контроль над каждым передаваемым объектом.
Инженеры начали с чистой установки решений. После развертывания они настроили сеть, проверили доступ к веб-интерфейсам, подключения по SSH и RDP, работу ключевых сервисов, сетевых адаптеров и дисковой подсистемы. Такой порядок позволил оценить весь путь от первоначальной установки до полноценной эксплуатации, а не ограничиваться проверкой запуска отдельных компонентов.
Как прошли испытания
Во всех заявленных сценариях программные продукты корректно работали на серверной платформе «Байт». Команды подтвердили стабильную работу подсистем СКДПУ НТ, сетевого стека, дисковой подсистемы и сервисных компонентов.
Для СКИО «Синоникс» дополнительно проверили скорость передачи данных. В ходе испытаний она достигала 10 Гбит/с. Этот показатель важен для корпоративных инфраструктур, где между сегментами могут передаваться крупные массивы информации, а скорость обмена напрямую влияет на продолжительность рабочих операций.
По итогам тестирования заказчики и интеграторы получили проверенную конфигурацию, для которой уже понятны порядок установки, основные параметры и поведение компонентов. Это снижает количество неизвестных на старте проекта и помогает точнее оценивать сроки и объем работ.
Что это дает заказчику
Совместные испытания решают сразу несколько практических задач. ИТ-служба заранее получает подтверждение, что выбранные серверы и ИБ-решения можно объединить в одном контуре. Интегратор понимает особенности настройки и может подготовить архитектуру с учетом уже проверенных параметров. Вендоры, в свою очередь, получают возможность устранить возможные сложности до того, как с ними столкнется заказчик.
Такой подход особенно полезен в проектах импортозамещения, где инфраструктура часто собирается из продуктов нескольких российских производителей. Формальная совместимость компонентов еще не гарантирует, что вся система будет предсказуемо работать в конкретной конфигурации. Лабораторные испытания позволяют проверить это заранее и перенести в проект уже готовую схему развертывания.
«Для корпоративных заказчиков важно не просто наличие российских решений, а уверенность в том, что они устойчиво работают вместе в единой инфраструктуре. Наше тестирование показало, что российские серверы компании “Байт” корректно поддерживают СКДПУ НТ и “Синоникс”, в том числе по части сетевого стека, дисковой подсистемы и сервисных компонентов. Это дает интеграторам и ИТ-службам проверенную основу для проектов по построению защищенной и управляемой инфраструктуры».
Константин Хабаров, генеральный директор компании «Байт»
Совместимость с новой аппаратной платформой также расширяет число доступных конфигураций для заказчиков «АйТи Бастион». Под разные задачи и уровни нагрузки можно подобрать оборудование с подходящими характеристиками, сохранив уже проверенную программную часть.
«Совместимость с аппаратной платформой “Байт” расширяет выбор для наших заказчиков. Мы гибко подходим к запросам: под разные задачи и уровни нагрузки предлагаем разные аппаратные конфигурации. Связка прошла испытания в нашей лаборатории, так что за интеграцию мы отвечаем».
Владимир Перминов, заместитель директора по развитию бизнеса «АйТи Бастион»
В итоге решения прошли установку с нуля, настройку и проверку основных рабочих сценариев, а скорость передачи данных через «Синоникс» достигла 10 Гбит/с. В импортонезависимой инфраструктуре именно такая предварительная инженерная проверка помогает сократить риски, сроки и объем незапланированных работ.