Онланта ТехЛаб

От простого импортозамещения к зрелости: как меняется рынок российских СУБД 🔍

Российские СУБД перешли к этапу зрелого развития. Сегодня в фокусе — способность системы работать в промышленной эксплуатации: выдерживать критичные нагрузки, обеспечивать отказоустойчивость, соответствовать требованиям ИБ, поддерживаться в долгом жизненном цикле и бесшовно встраиваться в корпоративный ландшафт 📍

Рамиль Жиганшин, руководитель направления облачной интеграции «Онланты» поделился своим мнением о возможностях и барьерах рынка в новом материале на TAdviser:

Администраторы и разработчики, годами работавшие с Oracle и Microsoft, вынуждены переучиваться. При этом компетенций по промышленной эксплуатации российских СУБД, особенно в высоконагруженных средах, на рынке пока не хватает. На формирование зрелой внутренней экспертизы внутри компании может уйти от трех до пяти лет.

Читайте полный обзор современных российских СУБД по ссылке 📌

👍 Онланта ТехЛаб

🔗 Читать в MAX

🚀 Четыре года без западных вендоров: как изменился рынок ИТ-оборудования?

Уход западных производителей из России стал одним из наиболее значительных изменений на ИТ-рынке за последние десятилетия. Привычные модели работы были разрушены, а на смену многолетним партнерствам пришла новая реальность 📊

Директор направления мультивендорной технической поддержки компании «Онланта» Антон Вересов подвел промежуточные итоги активного импортозамещения: рассказал о ключевых изменениях, возможных рисках и прикладных инструментах в условиях новой реальности.

Читайте подробности в новом материале на РБК☄️

👍 Онланта ТехЛаб

🔗 Читать в MAX

🔻РЕД АДМ в разрезе ИБ#2

В первой части мы разобрали регуляторные требования, архитектуру РЕД АДМ и защиту от ключевых векторов атак. Теперь — о двух практических вопросах: суверенитете данных и стоимости владения.

Суверенитет данных
Использование иностранного ПО класса AD связано не только с технологическими, но и с геополитическими и юридическими рисками.

Данные российских пользователей могут обрабатываться в соответствии с требованиями зарубежного законодательства, например Cloud Act и FISA.

РЕД АДМ — отечественное решение, разработанное и поддерживаемое российской компанией. Это позволяет контролировать, где и как обрабатываются данные, а также снижает зависимость от зарубежных поставщиков и их юрисдикций.

Для организаций, которые предъявляют повышенные требования к контролю над ИТ-инфраструктурой, это особенно важно: отечественная платформа позволяет выстраивать доменную инфраструктуру с учетом требований к суверенитету данных и снижать риски, связанные с использованием иностранного ПО.

🛡Кроме того, РЕД АДМ предлагает модель Zero Trust на уровне ядра службы каталогов.

Интеграция с отечественными средствами криптографической защиты, включая «КриптоПро», является частью системы и позволяет обеспечить необходимый уровень безопасности.

Экономическая эффективность
Экономическая выгода от внедрения РЕД АДМ становится особенно заметной при расчете совокупной стоимости владения (TCO) на горизонте 3–5 лет.

Microsoft AD для достижения необходимого уровня защиты требует целой экосистемы дополнительных решений:
🔺 Microsoft Defender for Identity;
🔺 PAM-систем;
🔺 SIEM-аналитики;
🔺 дополнительных средств аудита и контроля.

В РЕД АДМ аудит, журналирование и контроль привилегированных учетных записей включены в базовую поставку.

По оценкам интеграторов, затраты на доукомплектацию Microsoft AD до требуемого нормативами уровня могут в три раза превышать стоимость самой лицензии ОС.

📊 Где еще возникает экономия?
1️⃣Отказ от санкционного «налога». Переход на отечественное решение РЕД АДМ позволяет избежать валютной зависимости и риска одномоментного отключения подписок и обновлений, которые потенциально способны парализовать бизнес.
2️⃣Меньше затрат на экосистемные решения. Встроенные механизмы аудита событий безопасности и контроля привилегированных учетных записей позволяют сократить расходы на дополнительные лицензии.
3️⃣Снижение операционных расходов. Русскоязычный интерфейс и преднастроенные шаблоны под требования российского законодательства упрощают администрирование и позволяют сократить время настройки compliance-политик до 40%.
4️⃣Экономия на инцидентах. Захват контроллера домена может обернуться для среднего предприятия десятками миллионов рублей потерь — с учетом простоя, расследования, восстановления и репутационного ущерба. Микроядерная архитектура безопасности РЕД АДМ, основанная на строгой изоляции ядра, позволяет сделать такие сценарии технически нереализуемыми.

❗️Итог
Использование РЕД АДМ позволяет перейти к новой парадигме безопасности, где служба каталогов перестает быть потенциальной точкой атаки и становится защищенным элементом ИТ-инфраструктуры.


#ТехЛаб_ИБ
👍 Онланта ТехЛаб

🔗 Читать в MAX

Всем привет! Наш дайджест ИТ‑событий уже здесь — выбирайте интересные встречи и оформляйте регистрацию в пару кликов.

🗓️ 25 августа, 11:00 (онлайн)
Аттестация начинается с инфраструктуры: виртуализация и контейнеризация под требования ФСТЭК
На вебинаре эксперты Orion soft расскажут, какие требования предъявляются к инфраструктуре регулируемых информационных систем и как сертифицированные версии zVirt Max и Nova SE помогают сформировать доверенный технологический фундамент для аттестации.
🔗 Зарегистрироваться

🗓️ 27 августа, 11:00 (онлайн)
«Наташа, мы все уронили»: восстанавливаем виртуальную инфраструктуру с zVirt DR
На вебинаре от Orion soft спикеры разберут, как с помощью DR в расширенной версии zVirt организовать аварийное восстановление виртуальной инфраструктуры на резервной площадке. А еще покажут настройку программной и аппаратной репликации, подготовку плана аварийного восстановления и его запуск при недоступности основной площадки.
🔗 Зарегистрироваться

🗓️ 27 августа, 11:00–12:30 (онлайн)
Возможности СУБД Postgres Pro Enterprise для 1С
«Первый Бит» вместе с Postgres Professional покажет результаты нагрузочного тестирования российских СУБД для 1С и разберет, какие настройки и технологии помогают обеспечить производительность и стабильную работу высоконагруженных систем.
🔗 Зарегистрироваться

🗓️ 27 августа, 19:00 (онлайн + офлайн)
Cloud Sessions от VK Tech
VK Tech проводит серию технических митапов для инженеров, архитекторов и руководителей, которые разрабатывают и эксплуатируют облачные и инфраструктурные платформы. Спикеры расскажут о реальных инженерных задачах, с которыми сталкиваются команды при развитии облачной инфраструктуры.
🔗 Зарегистрироваться

🗓️ 3 сентября (офлайн, Москва)
PGMeetup.МСК 2026
На митапе эксперты Postgres Professional и представители компаний-заказчиков обсудят логическую репликацию, миграцию больших баз с Oracle на Postgres Pro, обновление кластеров для 1С и новые возможности Postgres Pro AXE.
🔗 Зарегистрироваться

🗓️ 10 сентября (офлайн, Москва)
Tantor JAM 2026
«Тантор Лабс» отмечает пятилетие и приглашает разработчиков, архитекторов, заказчиков и партнеров обсудить развитие СУБД. В программе — Tantor XData Gen3, распределенная СУБД Tantor Polar и новое поколение Платформы Tantor с AI-first подходом.
🔗 Зарегистрироваться


👍 Онланта ТехЛаб

🔗 Читать в MAX

Привет! Собрали для вас свежие ИТ‑релизы за неделю — все самое важное в одном посте.

➡️ «Группа Астра» обновила Termidesk VDI до версии 7.0.1
В релизе улучшили стабильность и безопасность виртуальных рабочих мест, добавили политику блокировки сеанса и поддержку Debian 11 с протоколом TERA. Сам TERA получил новые возможности для управления сетевым трафиком, мониторами и периферийными устройствами.

➡️ eXpress обновил SmartApp Email до версии 3.0 и выпустил eXpress 3.70
В SmartApp Email обновили интерфейс, добавили фильтрацию писем по вложениям, таблицы, мультивыбор и новые возможности работы с письмами. В eXpress 3.70 появились уведомление о нестабильном соединении собеседника, водяные знаки на сохраняемых медиафайлах и управление звонками с проводной гарнитуры.

➡️ «Тантор Лабс» представила Платформу Tantor 7
Главное нововведение мажорной версии — это AI-мониторинг PostgreSQL-совместимых СУБД. ИИ анализирует состояние экземпляров, выявляет проблемы и дает рекомендации по оптимизации — впервые среди российских решений для управления Postgres.

➡️ «Группа Астра» выпустила Termidesk Connect 1.4
В новой версии балансировщика появился Connect Manager, обновление HA-кластера без остановки сервисов и глобальная балансировка с Consistent Hashing. Также добавили новые проверки доступности и сетевые интеграции.

➡️ CommuniGate Pro выпустил первый официальный релиз десктопного и мобильного приложений
После бета-тестирования приложение получило более 20 новых функций: публичные ссылки на календари, отложенную отправку писем, делегирование полномочий, двухфакторную аутентификацию и локальные архивы для работы с почтой офлайн.

➡️ Postgres Professional выпустила ProGate 1.4.0
В новой версии появилась поддержка Postgres Pro AXE, новые настройки параллельной обработки и повторного запуска задач. Также ускорили интроспекцию схем, улучшили CDC-репликацию и усилили защиту учетных записей.

➡️ YADRO выпустила версию TATLIN.BACKUP v1.5
В релизе появилась старшая модель TATLIN.BACKUP.L с более чем 1 ПБ полезной емкости, 6 ПБ и более при сжатии, двумя контроллерами хранения, скоростью записи до 45 ТБ/ч с использованием T-BOOST. Также добавили асинхронную репликацию на уровне VFS для хранения данных на удаленной площадке, оптимизированные конфигурации с 1,5 ТБ оперативной памяти.

#В_фокусе_ТехЛаб

👍 Онланта ТехЛаб

🔗 Читать в MAX

Всем привет! «Олег в курсе», но взял небольшую паузу, а мы не могли оставить вас без свежих новостей по импортозамещению за прошлую неделю.

➡️Российские производители электроники попросили упростить получение статуса «технологического лидера»
Альянс RISC-V предложил Минэкономразвития отменить верхний порог выручки в 40 млрд руб. для компаний, претендующих на статус «технологического лидера». Авторы инициативы считают, что ограничение по выручке может лишить господдержки крупные компании, развивающие капиталоемкие направления — микроэлектронику, процессоры, вычислительную технику и ПО. Подробности

➡️ФСТЭК утвердила методику оценки уровня зрелости для КИИ и госсектора
ФСТЭК опубликовала методику оценки уровня зрелости в области технической защиты информации, которая затрагивает в том числе значимые объекты КИИ. Подробности

➡️Российский бизнес все чаще выбирает китайские модели
У клиентов основных российских облачных платформ для бизнеса в 2026 году кратно увеличилось потребление зарубежных больших языковых моделей (LLM). При этом основной спрос смещается в сторону китайских разработчиков. Участники рынка в качестве причин называют доступность по цене, открытость и возможность их развернуть в закрытом контуре или в российских облаках. Подробности

➡️Новые поправки ФСТЭК к приказу №117: требования добрались до подрядчиков госсектора
ФСТЭК опубликовала поправки к приказу №117. Ключевое изменение — распространение требований по уровню зрелости (УЗи) на подрядчиков, привлекаемых к созданию, сопровождению и эксплуатации государственных информационных систем. Подробности

➡️«Дыры» в ИТ-системах российских компаний все чаще выставляют на продажу. В 2026 году рост — 20%
Нелегальный рынок доступов к ИТ-инфраструктуре российских компаний продолжает расти, однако темпы этого роста заметно снижаются. В 2026 г. за январь-июль предложение открытых ИТ-уязвимостей на теневом рынке увеличилось на 20%, тогда как за аналогичный период в 2025 г. прирост превышал 150%. Подробности

#новости_импортозамещения

👍 Онланта ТехЛаб

🔗 Читать в MAX

Формальный SLA убивает инфраструктуру. На что важно обратить внимание в договоре?

SLA принято измерять минутами реакции. Но когда сбои инфраструктуры и простой оборудования останавливают производство, минуты реакции службы поддержки превращаются в многочисленные рубли убытков. В этом случае бизнесу важно одно — через какое время возобновятся продажи, расчеты и отгрузки ⏰

Директор направления мультивендорной технической поддержки компании «Онланта» Антон Вересов разобрал различия между работающим и формальным SLA и подсветил позиции, которые важно проверять в договоре.

Ключевые моменты собрали в карточках, а подробности читайте в статье эксперта на РБК 📖


👍 Онланта ТехЛаб

🔗 Читать в MAX

🔻РЕД АДМ в разрезе ИБ#1
 
Вопрос выбора службы каталогов в России сегодня жестко регламентирован тремя направлениями:
🔹безопасностью критической информационной инфраструктуры (КИИ);
🔹защитой персональных данных;
🔹требованиями к государственным системам.

Использование Microsoft AD, разработанного в недружественной юрисдикции, создает системные противоречия с этим законодательством.

📌 Что меняется для организаций?
Федеральный закон №187-ФЗ и приказ ФСТЭК №239, а также приказы ФСТЭК России №21 и №117 обязывают субъекты КИИ применять сертифицированные средства защиты.

При этом контроллер домена AD не может получить сертификат ФСТЭК из-за закрытого исходного кода. Это создает риски для организаций, вплоть до административных и уголовных последствий.

Кроме того, Указ Президента № 250 запрещает с 2025 года использование иностранного ПО на значимых объектах КИИ.

Поэтому уход иностранных вендоров с российского рынка превратил миграцию с Microsoft AD из объекта повышенного внимания в насущную необходимость.

В продолжение проверки функциональности решения РЕД АДМ мы рассмотрели его основные преимущества с точки зрения информационной безопасности.

🛡Многоуровневая защита вместо «плоской» модели
Одно из ключевых архитектурных преимуществ РЕД АДМ — многоуровневая система ролевого управления доступом (RBAC) с мандатным принципом.

В классической модели AD безопасность в значительной степени строится на группах и их членстве. Это может создавать уязвимости, связанные с повышением привилегий.

РЕД АДМ реализует дискреционно-мандатное разграничение доступа, а администраторы домена изолированы от средств аудита.

Такая архитектура соответствует подходам Red Forest, но при этом не требует дополнительных дорогостоящих надстроек.

🚨 Закрытие критических векторов атак
РЕД АДМ позволяет защититься от ряда распространенных атак на службы каталогов:
1️⃣ DCSync: исключается возможность извлечения хэшей паролей пользователей путем имитации контроллера домена. Для этого используется строгая криптографическая верификация репликации каталога и ограничение доступа к репликации только для утвержденного списка узлов.
2️⃣ Zerologon и NTLM-релей: платформа использует современный стек аутентификации Kerberos в сочетании с ГОСТ-шифрованием. Это позволяет устранить риски, связанные с устаревшими протоколами обратной совместимости, в том числе NTLM.
3️⃣ «Золотой билет»: подделка привилегированных тикетов в среде РЕД АДМ становится невозможной без компрометации изолированного сервера управления криптографией.

❗️ Таким образом, безопасность закладывается не поверх службы каталогов, а непосредственно в ее архитектуру.

В следующей части разберем еще два важных аспекта РЕД АДМ: суверенитет данных и экономическую эффективность.

#ТехЛаб_ИБ
👍 Онланта ТехЛаб

🔗 Читать в MAX

Привет! Куда сходить, что послушать и о чем поговорить в мире ИТ? Собрали ближайшие мероприятия в одном дайджесте. Выбирайте интересное и регистрируйтесь!

🗓 14 августа, 13:00 (Москва)
РБПО 2026. Вперед, вверх, вместе!
Конференция посвящена актуальным вопросам разработки безопасного ПО, в том числе с использованием технологий искусственного интеллекта.
🔗 Зарегистрироваться

🗓 18 августа, 11:00 (онлайн)
Интеллектуальное видеонаблюдение на российском стеке: Интеллект Х + Astra Linux
Эксперты ITV Group и «Группы Астра» при поддержке «Кварта Технологии» покажут, как работает связка платформы «Интеллект Х» с Astra Linux и почему готовое решение выгоднее.
🔗 Зарегистрироваться

🗓 18 августа, 11:00 (онлайн)
Техническая планерка: как мигрировать на Astra Linux с помощью Astra Migration
ООО «РусБИТех-Астра» приглашает вас на вебинар, где расскажет о технологической части решения Astra Migration, превращающей его в единый центр миграции.
🔗 Зарегистрироваться

🗓 20 августа, 11:00 (онлайн)
CommuniGate Pro 6.5.6 — новые возможности для пользователей и администраторов
Вебинар, посвященный релизу CommuniGate Pro 6.5.6. Будет полезно системным администраторам, ИТ-директорам, специалистам технической поддержки, инженерам по внедрению и всем пользователям, которые хотят максимально эффективно использовать возможности новой версии CommuniGate Pro.
🔗 Зарегистрироваться

👍 Онланта ТехЛаб

🔗 Читать в MAX

Привет! Российские ИТ‑вендоры за последние семь дней выпустили новые версии продуктов — все релизы уже у вас под рукой. 📄

➡️Cloudlink v1.40 уже доступен: добавлен раздел «Сети» для управления SDN‑объектами и доступ к консоли ВМ VMware. Также доработаны согласование заказов, маркетплейс (добавлена поддержка РЕД ОС 8) и интерфейс портала.

➡️CommuniGate Pro 6.5.6 от АО «СБК» делает работу корпоративных пользователей удобнее: улучшен веб‑интерфейс и MAPI‑коннектор для Windows, дополнительно повышена стабильность календарей.

➡️Представлено обновление Кибер Инфраструктуры и Кибер Хранилища от Киберпротекта. Разработчики сосредоточились на повышении надежности ключевых компонентов, оптимизации скорости работы объектного хранилища и расширении возможностей мониторинга.

➡️«Группа Астра» выпустила новую версию службы каталога ALD Pro 3.3. Из главного: теперь Astra Linux Special Edition 1.8 поддерживается не только для клиентов, но и для серверной группы. Раньше обновить доменную инфраструктуру на актуальную ОС было нельзя, теперь — можно.

➡️Компания «Рубэкап» представила мажорную версию системы резервного копирования и восстановления данных. RuBackup 3.0: ключевые сценарии защиты (ВМ, БД, почтовые системы) теперь работают без промежуточного хранилища, а гранулярное восстановление стало доступно почти на всех платформах. Кроме того, релиз включает новый модуль для Basis Dynamix Enterprise, поддержку геокластеров для RuPost, доработки хранилищ и отчетности, а также улучшенную работу с ленточными библиотеками.

#В_фокусе_ТехЛаб

👍 Онланта ТехЛаб

🔗 Читать в MAX