Контроль конфигураций ИТ-инфраструктуры (Configuration Management, CM) — одна из базовых, но недооценённых дисциплин. Ошибки в настройках, недокументированные изменения и отсутствие актуальной конфигурационной модели становятся причиной не только технических сбоев, но и серьёзных инцидентов в информационной безопасности.
20 июня в прямом эфире AM Live мы обсудим, почему управление конфигурациями важно не только для ИТ-эксплуатации, но и для построения устойчивой и безопасной инфраструктуры. Эксперты поделятся подходами к формализации процессов, применению CMDB, средств автоматизации и контролю отклонений. Отдельное внимание — практике выявления аномалий, рискам «дрейфа» и интеграции CM с системами ИБ. Эфир будет полезен ИБ-специалистам, архитекторам, инженерам по эксплуатации и тем, кто отвечает за ИТ-ландшафт компании.
Ключевые вопросы дискуссии:
- Зачем нужен контроль конфигураций?
- Что считается «конфигурацией» в современной ИТ-инфраструктуре?
- Зачем нужен контроль конфигураций (Configuration Management)? Какие задачи заказчика он решает?
- Какие преимущества для департамента ИТ даёт внедрение систем контроля и управления конфигурациями в крупных и средних компаниях?
- Чем контроль конфигураций полезен для информационной безопасности?
- Негативные последствия. Какие инциденты могут произойти из-за отсутствия контроля конфигураций ИТ-оборудования и ПО?
- Как контроль конфигураций помогает в обнаружении, реагировании и расследовании инцидентов?
- С какими трудностями сталкиваются организации при внедрении процесса и систем управления конфигурациями?
- Какие тенденции просматриваются в развитии инструментов управления конфигурациями на российском рынке?
- Какие ключевые компоненты обязательно должны входить в систему управления конфигурациями?
- Как контролировать конфигурации в ручном режиме, если ресурсов не так много или бюджеты ограничены?
- Как организовать автоматизированные контроль версий и аудит изменений в конфигурациях ПО и оборудования?
- Виртуализация, контейнеризация и облачная инфраструктура усложняют или, наоборот, упрощают управление конфигурациями?
- Как решается проблема "дрейфа" конфигураций, особенно в масштабных облачных средах?
- Как масштабировать процессы управления конфигурациями в условиях быстрого роста инфраструктуры?
- Каковы лучшие практики для документирования конфигураций?
- Какие задачи можно полностью автоматизировать с помощью современных средств управления конфигурациями?
- Выбор отечественной системы управления конфигурациями
- Блиц: На какие критерии стоит опираться при выборе инструмента для контроля и управления конфигурациями?
- Возможно ли контролировать конфигурации всей ИТ и ИБ-инфраструктуры в одном продукте или платформе? Или это всегда “лоскутное одеяло” из отдельных компонентов?
- Как обеспечить совместимость инструментов управления конфигурациями с унаследованной инфраструктурой?
- Как управлять конфигурациями при гибридном и мультиоблачном развертывании?
- Какие инструменты использовать для автоматической генерации и валидации конфигурационных файлов?
- Как интеграция управления конфигурациями влияет на процессы CI/CD и DevOps?
- Какие метрики и показатели использовать для оценки эффективности процессов управления конфигурациями?
- Какие существуют стандарты и лучшие практики управления конфигурациями с точки зрения безопасности?
- Какими специальными средствами нужно отслеживать соответствие конфигураций требованиям безопасности?
- Какие меры нужно предпринимать, чтобы обеспечить безопасность хранения и передачи конфигурационных данных?
- Итоги и прогнозы
- За чем стоит следить в тенденциях и инструментах контроля и управления конфигурациями в ближайшие 1-2 года?
- Сможем ли мы удовлетворить потребности этого рынка российскими решениями?
Приглашенные эксперты:
|
|
Максим Шикалов Менеджер по развитию продукта Доступ от Контур.Эгиды |
Модераторы:
|
|
Руслан Иванов Продуктовый директор по безопасности Cloud.ru |
