Отчет Symantec о состоянии центров обработки данных 2008 года показал, что менеджеры стремятся добиться большего меньшими средст

Отчет Symantec о состоянии центров обработки данных 2008 года показал, что менеджеры стремятся добиться большего меньшими средст

...

Корпорация Symantec опубликовала результаты очередного Отчета о состоянии центров обработки данных (2008 State of the Data Center http://www.symantec.com/about/news/resources/press_kits/detail.jsp?pkid=...). Второй ежегодный опрос показал, что менеджеры ЦОДов разрываются между двумя взаимоисключающими требованиями – повышенными ожиданиями пользователей и уровнями нагрузки с одной стороны и необходимостью снижения расходов с другой.

Опрос обнаружил также, что проблемы комплектации ЦОДов специалистами сохраняются, серверы и системы хранения данных по-прежнему недоиспользуются, а планы послеаварийного восстановления не соответствуют современным требованиям. Наконец, ответы респондентов показали, что хотя они и следуют инициативам «зеленого ЦОДа», это вызвано главным образом стремлением к экономии.

«Исследование подтвердило то, с чем мы сталкиваемся в жизни, — говорит старший вице-президент отделения Symantec Storage Foundation Group Роберт Соудербери (Rob Soderbery). — Внимание обращено главным образом не к долгосрочным программам, а к тем инициативам, которые дают немедленный экономический эффект. Фокусом этих инициатив стало хранение данных, так как, несмотря на экономический кризис, требования к емкости накопителей продолжают расти».

Добиться большего меньшими средствами

75% опрошенных сообщили, что ожидания пользователей умеренно или быстро растут. Более того, 60% респондентов считает, что соблюдать требуемые организацией уровни обслуживания стало труднее или гораздо труднее. Всего 10% сказали, что им стало легче соблюдать уровни обслуживания.

Тем не менее, в ответ на вопрос о главных задачах на этот год респонденты в подавляющем большинстве случаев говорили о снижении расходов. Эту цель упоминает больше компаний, чем две следующие по популярности задачи вместе взятые (повышение уровня обслуживания и улучшение способности к реагированию).

Основные инициативы ЦОДов преследуют цель «достичь большего меньшими средствами» и включают автоматизацию рутинных задач (об этом упомянули 42% респондентов), обучение персонала смежным профессиям (40%) и уменьшение сложности ЦОДа (35%).

Проблема квалифицированных кадров не теряет актуальности

Согласно исследованию, сохраняется острая потребность в квалифицированных кадрах: 36% ЦОДов сообщили, что их штат недоукомплектован, а на раздутый штат пожаловались всего 4%. Более того, 43% сказали, что поиск квалифицированных специалистов составляет большую или огромную проблему.
Чтобы решить проблему нехватки кадров, компании склоняются к аутсорсингу и обучению. Почти половина (45%) прибегают к аутсорсингу главным образом для того, чтобы персонал ЦОДа мог больше времени уделять другим задачам. В число трех ИТ-функций, которые предприятия чаще всего отдают «на аутсорс», это обеспечение непрерывности бизнеса (46%), резервное копирование (43%) и управление хранением данных (39%). 68% респондентов считают обучение стратегической инициативой, а 78% ожидает, что в ближайшие два года их бюджеты на обучение не изменятся или увеличатся.

Серверы и накопители остаются недоиспользуемыми

В 2008 году компании сообщили, что серверы их ЦОДов были загружены работой всего на 53%. Степень использования накопителей была еще ниже: 50%. Не удивительно, что Symantec наблюдает активную деятельность, направленную на повышение степени использования того и другого.

Главными инициативами, связанными с серверами, были их консолидация (80%) и виртуализация (77%). В сфере систем хранения данных главными инициативами были виртуализация накопителей (76%), непрерывная защита данных (71%) и управление ресурсами хранения данных (71%).

Послеаварийное восстановление отстает

Руководство ЦОДов продолжает сообщать о недостаточной готовности планов послеаварийного восстановления. Всего 35% респондентов дали своему плану оценку выше средней, тогда как 27% признали, что над ним еще надо поработать, а 9% назвали свой план послеаварийного восстановления неофициальным или недокументированным. Главной причиной внеплановых простоев компании по-прежнему считают ошибки людей, из-за которых предприятия простаивают 25% времени. Почти столько же простоев вызвано отказами оборудования\программного обеспечения и перебоями в подаче электроэнергии.

К «зеленому ЦОДу» в погоне за экономией

В продолжение тенденции, впервые замеченной в 2007 году, стремление ЦОДов «стать зелеными» вызвано главным образом экономическими проблемами, но степень социальной ответственности в 2008 повысилась. В ходе опроса компаниям предлагали назвать причину, по которой они считают создание «зеленого ЦОДа» важным для своей рабочей среды. 54% назвали экономию электроэнергии, 51% — экономию ресурсов системы кондиционирования воздуха и 42% — чувство ответственности.

Отчет подчеркивает необходимость решений

Исследование этого года показало, что для компаний по-прежнему важно ограничение сложности ЦОДов и сокращение затрат. Стремясь достигать большего меньшими средствами, они стараются найти решения, которые приносили бы немедленный экономический эффект. «ИТ-менеджеры и директора оказались в затруднительном положении, — говорит Соудербери. — В этом году без сокращения расходов не обойтись, между тем ожидания пользователей остаются высокими, и требования продолжают расти. Это обуславливает интерес к решениям, которые вселяют в заказчиков уверенность и дают немедленные выгоды в виде сокращения расходов на серверы и накопители без ущерба для существующей среды».

Полезные ссылки

За дополнительными сведениями и выводами отчета State of the Data Center обращайтесь к следующим ресурсам:
· Второй годовой отчет http://www.symantec.com/about/news/resources/press_kits/detail.jsp?pkid=...

Почти 70% компаний не контролируют доступы ИИ-агентов

Ещё несколько лет назад под привилегированным доступом в первую очередь понимали доступ системного администратора: человек получает права root или Administrator и может управлять сервером, базой данных или другой критичной системой.

Но в современной инфраструктуре важными правами обладают не только люди, но и программы, сервисы и автоматизированные системы.

И чем активнее компании используют облачные хранилища, системы непрерывной интеграции и непрерывной доставки (CI — Continuous Integration и CD — Continuous Delivery), интерфейс программирования приложений (Application Programming Interface или API) и AI-агентов, тем больше становится таких машинных идентичностей — и тем сложнее контролировать их привилегии. 

Сегодня программа может самостоятельно разворачивать приложения на production, резервный сервис — получать доступ к базам данных, а облачная роль — создавать и удалять виртуальные машины. Формально это не пользователи, но фактически они обладают серьёзными привилегиями.

Рост количества киберугроз повышает спрос на системы управления привилегированным доступом (Privileged Access Management или PAM).

Это хорошо видно по результатам опроса, проведенного «АМ Медиа» среди зрителей и участников эфира «Как выбрать лучший PAM в 2026 году?». По данным опроса, чаще всего за пределами полноценного контроля оказываются привилегии ИИ-агентов и автоматизированных сервисов — 68%. Почти столько же приходится на API-ключи, токены и секреты — 67%, а доступы CI/CD и DevOps-инструментов — 63%. Облачные роли и права набрали 52%.

 

То есть, главный вызов сегодня заключается уже не только в том, чтобы защитить администратора, а в том, чтобы понять, сколько привилегированных машинных идентичностей существует в инфраструктуре, какими правами они обладают и действительно ли им нужны все эти права.

Для сравнения, доступы системных администраторов находятся на уровне 34%, а сервисных учётных записей — 26%. 

Иными словами, специалисты по информационной безопасности (ИБ) научились лучше контролировать привилегированные аккаунты, а вот новые типы машинного доступа зачастую остаются в стороне. При этом зачастую они могут обладать большими правами, чем «человеческие» учётки, отметил менеджер по продукту PAM Infrascope компании NGR Softlab Дмитрий Симак.

«В отличие от человеческой учётной записи, машинная или сервисная учётная запись часто используется сразу для взаимодействия с несколькими системами. Поэтому ей могут предоставлять довольно широкие привилегии. Сервисные учётные записи нередко остаются вне такого контроля. В результате их компрометация может привести не просто к взлому одной системы, а к получению доступа ко всем системам, с которыми эта учётная запись взаимодействует»

При этом человек зачастую неспособен самостоятельно отражать угрозы, создаваемые искусственным интеллектом. Об этом заявил Менеджер по развитию бизнеса Safeinspect ГК Солар Руслан Шарифуллин:

«Человек должен задавать границы и правила, но он физически не способен реагировать на угрозы за миллисекунды. Главная задача PAM сейчас — поставить нечеловеческие сущности: сервисы, программы и ИИ-агентов — в чёткие рамки и не позволять им выходить за пределы тех полномочий, которые действительно необходимы для их работы».

В то же время, зрители эфира отметили, что при выборе PAM они в первую очередь руководствуются удобством сервиса для администраторов и пользователей. Такой вариант выбрали 72% респондентов. Ещё 63% отметили простоту внедрения и эксплуатации сервисов. При этом вопрос цены заботит всего 41% проголосовавших. Эти данные показывают, что рынок хорошо осознает важность PAM для информационной безопасности, но потребители стремятся к улучшению условий работы.

Одним из способов упрощения работы с системой в будущем может стать интеграция ИИ в структуру PAM, отметил генеральный директор JumpServer PAM Денис Морозов:

«ИИ - единственная система достаточно мощная, чтобы разобраться в матрице прав и выдать PAM вердикт, что с риском там 92% у нас будет проблема если мы дадим такие права. И вывести это всё в таблицу с объяснениями. Дальше IT-специалист или специалист по информационной безопасности получит, условно, табличку, что пришла заявка на такие то права и такие то риски из этого следуют».

В целом участники дискуссии сошлись во мнении, что угрозы, создаваемые ИИ -агентами, не отменяют существование PAM как инструмента информационной безопасности Однако его функциональные возможности должны расширяться в сторону контроля нечеловеческих сущностей.

RSS: Новости на портале Anti-Malware.ru