«Лаборатория Касперского» и крупнейший российский контрибьютор Kubernetes — компания «Флант» — объявили о технологической совместимости Kaspersky Container Security и Deckhouse Kubernetes Platform. Интеграция решений позволяет обеспечить комплексную защиту контейнерных приложений на всех этапах их жизненного цикла — от разработки до эксплуатации.

Deckhouse Kubernetes Platform (DKP) — лидер рынка российских Kubernetes-платформ*, полнофункциональная платформа управления контейнерными нагрузками для построения сверхнадежной enterprise-инфраструктуры. Решение входит в единый реестр ПО и является первой Kubernetes-платформой на российском рынке, прошедшей сертификацию ФСТЭК России**. На сегодняшний день на DKP запущено свыше 1000 кластеров в крупных компаниях нефтегазовой отрасли, финансового сектора и ритейла. Большой проектный опыт позволил разработчику занять ведущие позиции по контрибуциям в Kubernetes среди российских компаний и стать отраслевым технологическим стандартом.

Проведенные тестирования подтвердили совместимость решений: пользователи смогут воспользоваться интеграцией для реализации принципов DevSecOps и многоуровневой защиты контейнеров, включая контроль на уровне runtime.

«Контейнеры и Kubernetes прочно вошли в нашу жизнь. Они уже активно используются в production, а значит, вопрос безопасности нельзя обходить стороной. И если раньше наши клиенты использовали только средства безопасности из состава нашей платформы, то сейчас наблюдаем, что появляются наложенные средства для обеспечения безопасности в контейнерах. Kaspersky Container Security в процессе проверки совместимости отлично показал себя, и мы рады, что можем предложить нашим заказчикам возможность выбирать, какие инструменты лучше подходят для решения их задач по информационной безопасности», — отмечает Константин Аксёнов, директор департамента разработки Deckhouse компании «Флант».

Kaspersky Container Security представляет собой решение для обеспечения безопасности контейнеризированных приложений, гарантирующее многоуровневую защиту контейнеров на всех этапах их жизненного цикла. Продукт специализируется на раннем выявлении уязвимостей и обеспечении защиты контейнерных инфраструктур, эффективно снижая риски, связанные с их эксплуатацией в production-среде.

«Мы оперативно реагируем на запросы и потребности отечественного рынка контейнерной разработки. Новые функции открывают дополнительные возможности не только для ИБ-специалистов, но и для разработчиков и ИТ-команд компаний, которые выбрали путь создания приложений в контейнерных средах, — комментирует Тимофей Титков, руководитель направления развития продуктов облачной и сетевой безопасности «Лаборатории Касперского». — Мы активно идём навстречу пожеланиям заказчиков и рынка, чтобы сделать разработку приложений по-настоящему безопасной, и продолжим совершенствовать наше решение, чтобы закрыть все свойственные контейнерным средам риски информационной безопасности».

Deckhouse Kubernetes Platform (DKP) от компании «Флант» достигла значимого показателя – к началу 2025 года количество кластеров под  управлением платформы превысило 1000, охватывая широкий спектр отраслей: ретейл, промышленность, банкинг, финтех, сырьевые компании, госструктуры, ИТ, медицину, образование, логистику и СМИ. Большой проектный опыт позволил разработчику занять лидирующие позиции по контрибуциям в Kubernetes среди российских компаний и стать отраслевым технологическим стандартом.

За семь лет существования DKP зарекомендовала себя как надежное решение для развертывания и управления Kubernetes-кластерами на любой инфраструктуре: от физических серверов и виртуальных машин до публичных, частных и гибридных облачных сред. Платформа поддерживает широкий спектр сценариев использования, включая edge-инсталляции, платформы разработки, Kubernetes-as-a-Service (KaaS) и работу в аттестованных системах КИИ.

С 2020 года количество кластеров под управлением Deckhouse Kubernetes Platform демонстрирует стабильный рост по всем направлениям: Community Edition, коммерческие редакции и Managed Kubernetes. Свободно распространяемая Community Edition составляет более 40% от общего числа инсталляций, что свидетельствует о востребованности платформы в сообществе разработчиков, насчитывающем более 1700 участников.

Сегмент коммерческих редакций DKP, включая сертифицированные ФСТЭК России, демонстрирует наиболее динамичный рост, увеличиваясь более чем в два раза ежегодно и составляя около 30% от общего числа инсталляций. Исторически важным для компании является сервисное направление Managed Kubernetes, в рамках которого специалисты «Флант» обеспечивают круглосуточное обслуживание кластеров клиентов. Практический опыт DevOps-инженеров компании способствует постоянному совершенствованию DKP, позволяя предлагать рынку высококачественный продукт.

«Мы выражаем искреннюю благодарность нашим клиентам и партнёрам за совместную работу и доверие, которые стали основой для достижения столь значимых результатов. Наша платформа продолжает подтверждать свою надежность и гибкость, обслуживая широкий спектр отраслей и демонстрируя постоянный рост. Будучи лидерами в области Kubernetes-решений, мы стремимся поддерживать высокие стандарты качества и безопасности, предоставляя новейшие решения для устойчивого развития бизнеса», – подчеркнул Александр Титов, генеральный директор компании «Флант».

Deckhouse Kubernetes Platform (DKP)  — платформа контейнеризации, лидер рынка российских Kubernetes-платформ*, первая Kubernetes-платформа, получившая сертификат ФСТЭК России**. Решение позволяет создавать идентичные кластеры и управлять ими в любой ИТ-инфраструктуре. DKP можно разворачивать в публичных и приватных облаках, поверх любой виртуализации, на bare-metal-серверах, а также в гибридной модели. Платформа имеет более 240 внедрений в ключевых отраслях экономики: нефтегазовом секторе, банковской сфере, финтехе, ритейле, а также в государственном секторе. Среди клиентов — «Газпром нефть», Банк России, «ДОМ.РФ», «ОТП Банк», «Лемана ПРО», Mindbox, «ВсеИнструменты.ру», «Ленточка» (сервис доставки компании «Лента»), ЕДИНЫЙ ЦУПИС и другие.

*Лидер «Рейтинга российских платформ Kubernetes 2024» ИТ-маркетплейса Market.CNews и  «Рейтинга Kubernetes-платформ 2025» ИТ-ресурса IaaSSaaSPaas. Входит в число крупнейших поставщиков ИТ-решений для банков и промышленности (Рейтинги TAdviser, 2024 г).

*Сертификат ФСТЭК России № 4860 от 4 октября 2024 г., удостоверяющий, что Deckhouse Platform Certified Security Edition является средством контейнеризации 4-го класса защиты и соответствует требованиям документов «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 4-му уровню доверия, «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) — по 4-му классу защиты.

Ответ компании на инцидент

Как пояснили представители «Доктор Веб», атака началась в субботу, 14 сентября. В попытке предотвратить ущерб IT-инфраструктуре, специалисты компании немедленно отреагировали на угрозу. Согласно официальному заявлению, инцидент был выявлен и локализован, а для диагностики и устранения последствий задействован специализированный сервис Dr Web FixIt! для Linux.

15 сентября компания приняла решение о временном отключении своей IT-инфраструктуры от интернета для проведения детального анализа инцидента. Это привело к приостановке обновления вирусных баз более чем на сутки, что могло вызвать тревогу у пользователей антивирусных продуктов Dr Web.

Восстановление работы и последствия

К утру 16 сентября 2024 года специалисты «Доктор Веб» зафиксировали признаки внешнего воздействия на инфраструктуру и оперативно отключили серверы. Благодаря скоординированным действиям сотрудников и использованию специализированных инструментов, угроза была быстро нейтрализована, и уже 17 сентября в 16:20 обновления антивирусных баз были полностью восстановлены.

Несмотря на серьёзность атаки, компания подчёркивает, что ни один из её пользователей не пострадал. «Доктор Веб» продолжает активно следовать строгим стандартам безопасности и предпринимать меры для обеспечения защиты своих ресурсов.

Заключение

Инцидент с хакерской атакой на «Доктор Веб» подчёркивает важность готовности к киберугрозам и демонстрирует профессионализм компании в вопросах безопасности. Быстрая реакция на инцидент и использование передовых решений позволили минимизировать последствия атаки, сохранив доверие пользователей.

Чип-гигант Nvidia ведет переговоры о приобретении израильской компании по организации инфраструктуры искусственного интеллекта и управлению Run:ai, сообщают источники "Globes"..

Run:ai была основана в 2017 году Омри Геллером, доктором Роненом Даром и профессором Меиром Федером. Компания разработала технологию, которая позволяет организациям и компаниям реализовывать свои инфраструктуры искусственного интеллекта. «Мы, пожалуй, единственная компания в мире, которая позволяет компаниям, занимающимся искусственным интеллектом, максимально эффективно использовать свою инфраструктуру», — рассказывали основатели «Globes» в прошлом. «Мы создали инструменты, которые позволяют командам ИИ, а также исследователям и разработчикам создавать и внедрять модели в свои приложения гораздо проще, быстрее и эффективнее».

По данным PitchBook, на сегодняшний день Run:ai привлек $118 млн, а в последнем раунде финансирования в марте 2022 года он привлек $75 млн при оценке компании в $388 млн. Приобретение Nvidia, если оно будет завершено, вероятно, будет стоить многие сотни миллионов долларов. В число инвесторов Run:ai входят TLV Partners, SCapital VC, Insight Partners и Tiger Global.

Израильский стартап, по мнению Nvidia, является ключом к укреплению доминирования в области искусственного интеллекта

Открыв новые горизонты в результате приобретения израильской Mellanox за 6,9 миллиарда долларов пять лет назад, Nvidia надеется, что покупка израильского стартапа Run:ai обеспечит ей поиск новых двигателей роста и сохранение лидерства в гонке искусственного интеллекта.

Перевод с английского

ИСТОЧНИК