Softprom экономит около 300 000$ в год с помощью Adobe Connect Задачи организация оперативного проведения совещаний с любой точки мира проведение мероприятий и обучения партнеров и коллег из разных стран сокращение затрат на командировки Результаты экономия административных затрат до 300 000$ в год обеспечили оперативное проведение совещаний со всеми странами группы компаний предоставили оперативный доступ к постоянно обновляющейся информации с помощью проведения онлайн семинаров и обучения Группа компаний Softprom - однин из крупнейших дистрибьюторов программного обеспечения в Украине и странах СНГ В компании Softprom, одного из крупнейших дистрибьюторов программного обеспечения в Украине и странах СНГ, появились такие задачи как оперативное проведение совещаний, обучение сотрудников и партнеров в разных странах, снижение затрат на командировки. В связи с этим было принято решение о внедрении в компании системы для проведения вебинаров и дистанционного обучения. После оценки преимуществ и недостатков подобных решений выбор был сделан в пользу решения от компании Adobe – Connect. Одним из примеров использования является еженедельное собрание руководителей направлений и глав региональных представительств, на котором обсуждаются ключевые вопросы работы компании. Ранее подобное собрание могло быть организовано всего несколько раз в год и требовало выделения из бюджета минимум 10 000 долларов (перелеты, гостиницы, кофе-брейки). Теперь собрать сотрудников из Украины, Казахстана и Узбекистана, Грузии и Азербайджана, Республики Беларусь, Молдовы и России занимает всего несколько минут и не требует никаких специальных навыков. Причем Adobe Connect можно использовать на любой платформе и практически на любом устройстве без установки дополнительного обеспечения, что особо важно для руководителей высшего звена, которые нередко находятся вне офиса. Другим, но не менее важным, примером использования является обучение сотрудников и партнеров. При минимальной стоимости командировки в 1000 долларов (перелет, гостиница, командировочные и недополученная прибыль от отсутствия сотрудника на рабочем месте) и среднем количестве командировок в год — 5, затраты на 1 сотрудника – 5000 долларов в год. Количество сотрудников, которые регулярно проводят обучения и тренинги — ориентировочно 30, то есть затраты за год — 150 000 долларов, а за 6 лет – это уже почти миллион долларов! С помощью Adobe Connect можно показать презентацию, в которую может быть включена анимация или демонстрация работы того или иного программного продукта «в живую». Трансляция звука происходит с помощью Connect, что является одной из ключевых его особенностей. Организатору собрания не нужно устанавливать дополнительное обеспечение, а все необходимые презентации и документацию можно хранить на сервере Connect, что дает возможность получить к ней доступ в любое время и с любого устройства. Сейчас мы рассматривается возможность дополнения решения модулями для создания электронных курсов, с помощью которых можно реализовать базовое обучение сотрудников компании. Кроме использования продукта внутри компании и для работы с партнерской сетью, Adobe Connect регулярно используется для проведения различных маркетинговых мероприятий. С помощью данной системы Softprom проводит не только вебинары, но и розыгрыши призов с прямой трансляцией. Крупнейшие производители программного обеспечения, такие как Autodesk, Symantec, Promt, VMware, RedHat, Barracuda и Websense во время наших мероприятий уже оценили удобство и доступность Adobe Connect. При организации семинара средние затраты равны минимум 2000 долларов (аренда конференц-зала, кофе-брейки, командировочные затраты докладчика и сотрудника, который занимается организацией мероприятия). Подобных семинаров за год может быть до 50, то есть суммарные затраты – 100 000 долларов. Итак, подведем итог: для компании с офисами в 7 странах и общим количеством сотрудников более 100 ежегодная экономия при использовании Adobe Connect составляет 300 000 долларов. За 5 лет – это полтора миллиона долларов.

TeamDev о Adobe Creative Cloud Задачи сократить количество времени на разработку получить доступ ко всем обновлениям сократить затраты на ПО Результаты доступность проектов для совместной работы с любой точки мира и с любого устройства удобство Центра загрузки, где все изменения и обновления продуктов доступны моментально отличный обучающий раздел, в котором собрано большое количество коротких обучающих видео Компания TeamDev занимается разработкой программного обеспечения, предоставляет услуги по разработке мобильных приложений для iPhone, BlackBerry и устройств с ОС Android. Adobe Creative Cloud для рабочих групп стал доступен украинским пользователям в апреле 2013 года. Многие компании начали тестирование нового продукта и уже есть первые впечатления о работе с приложениями. Одной из первых компаний начала использовать Adobe Creative Cloud для рабочих групп команда компании TeamDev. Компания занимается разработкой программного обеспечения, предоставляет услуги по разработке мобильных приложений для iPhone, BlackBerry и устройств с ОС Android. Команда TeamDev использует Adobe Creative Cloud около месяца. Первое, что порадовало разработчиков, это доступность проектов для совместной работы с любой точки мира и с любого устройства. “С момента начала тестирования часть графических файлов размещается в Интернет и каждый из наших дизайнеров может загружать свои PSD файлы даже находясь вне офиса. Мы обмениваемся ссылками друг с другом, и теперь нет необходимости пересылать файлы большого размера, что делает нашу работу более быстрой и эффективной” - рассказывает разработчик компании TeamDev Александр Личкатый. Также, сотрудники компании отмечают удобство Центра загрузки, где все изменения и обновления продуктов доступны моментально и больше нет необходимости ждать их выхода. “Adobe Creative Cloud содержит много полезных приложений, которые мы не использовали ранее и которые нам облегчили работу сейчас. Это здорово, что есть такой ресурс, на котором можно найти все, что нужно для веб-дизайна” - рассказывает разработчик компании TeamDev Александр Личкатый. Специалисты компании также отмечают отличный обучающий раздел, в котором собрано большое количество коротких обучающих видео о базовой технике с субтитрами и файлами примеров, которые удобно классифицированы и всегда под рукой. “Что мы хотим сказать о пользовательском интерфейсе всех приложений Creative Cloud - простой, красивый и интуитивно понятный. Отличная работа, ребята!”- отмечают разработчики компании TeamDev.

Задачи сократить время на проектирование быстро вносить изменения на любой стадии без потерь удешевить процесс проведения приемо-сдаточных испытаний Результаты контроль проекта на всех этапах проектирования внесение изменений на всех этапах импорт и экспорт практически всех стандартов исходных файлов ТОО "ZERECON" - единственное предприятие в области создания радиочастотных систем контроля и навигации в Республике Казахстан. Основной вид деятельности - разработка и изготовление беспроводных электронных устройств общего и специального назначения, метрологическое обеспечение. Специальное конструкторское бюро «Zerecon» совместно с Научно-исследовательским институтом транспорта и коммуникаций (НИИ ТК) осуществило переход на новый продукт для проектирования широкого спектра радиоэлектронных изделий – Altium Designer. СКБ «Zerecon» уже в течение 7 лет занимается разработкой и производством бортового оборудования спутниковой навигации подвижных объектов. В этом году компания приняла решение о переходе на новый продукт для проектирования радиоэлектронных систем – Altium Designer. В Altium Designer работа над всеми частями проекта ведётся в единой управляющей оболочке Design Explorer, что позволяет разработчику контролировать целостность проекта на всех этапах проектирования. Таким образом, изменения, внесённые на любом этапе разработки, автоматически передаются на все связанные стадии проекта. В дополнение к мощным средствам разработки, Altium Designer имеет широкие возможности импорта и экспорта сторонних систем проектирования и поддерживает практически все стандартные форматы выходных файлов (Gerber, ODB++, DXF и т.д.). Полностью поддерживаются все наработки в виде принципиальных схем, топологии печатных плат и библиотек компонентов, разработанные в последних версиях P-CAD. “Использование Altium Designer позволило нашим разработчикам сократить время на проектирование электронных изделий, перейти на более высокие проектные нормы при разработке печатных плат, быстро вносить доработки в изделия на любой стадии проектирования и уже в процессе разработки моделировать, как будет функционировать готовое изделие, что существенно сокращает и удешевляет процесс проведения приемо-сдаточных испытаний опытных образцов изделий. На сегодняшний день мы пока не видим более удобной комплексной САПР для разработки радиоэлектронных средств, чем Altium Designer” - отметили Директор СКБ «Zerecon» Владимир Николаевич Лазаренко и Президент ТОО “НИИ ТК” Мурат Махметович Бекмагамбетов.

Аутсорсинговая компания по разработке ПО AgiliWay (https://agiliway.com/) совместно с компанией-дистрибьютором Softprom (https://softprom.com/) поставили и внедрили сервисы AWS в ROI4CIO и повысили производительность сайта в 8 раз. Даты проекта: 28.09.2017 – 18.10.2017: подбор оптимальной конфигурации сервера, подбор оптимальных сервисов на AWS и полный переход на AWS, включая доменное имя. Проблема: Сервис, использовавшийся на сайте до внедрения AWS, не выдерживал работу с "тяжелым" функционалом, в частности, необходимость обработки большого количества информации. В результате при определенном количестве пользователей показатели CPU и RAM сервера поднимались до 100% и в работе сайта происходил сбой. Результат: Благодаря использованию сервера и сервисов AWS, количество одновременно присутствующих на сайте пользователей выросло в несколько раз, а нагрузка на сайт и базу данных уменьшилась в 2 раза. Производительность сайта удалось увеличить в 8 раз, при этом стоимость владения им выросла всего в 2 раза. ROI - 800% Проблема:

• "Команда столкнулась с проблемой недостатка производительности сайта. Во время тестирования при одновременном подключении определенного количества пользователей задержка отклика была больше 10 секунд. При увеличении нагрузки база не выдерживала, сервис "отказывался" работать" - Олег Пицык, Архитектор ИТ-систем ROI4CIO, Agiliway.

Решение: До принятия решения о внедрении сервисов AWS для проекта ROI4CIO, было проведено тестирование возможного размещения на другом облачном ресурсе. Сравнительные результаты тестирования показали однозначное преимущество сервисов AWS. В результате взаимодействия Softprom совместно с Agiliway разработали оптимальное решение для улучшения производительности сайта. Представители Agiliway, как разработчика и архитектора систем ROI4CIO, занимались настройкой сервера приложений и базы. Softprom выступал как поставщик платформ AWS и в роли консультанта по функциональному использованию сервисов AWS. Кроме того, сотрудники Softprom занимались настройкой мониторинга, уведомлений и автоматизации AWS Lambda. Домен сайта разместили в Amazon Route 53. Это высокодоступный и масштабируемый облачный веб-сервис системы доменных имен (DNS). Для обеспечения комплексной защиты от всех известных инфраструктурных атак (уровень 3 и 4) использовали систему анти DDoS AWS Shield. Для оптимизации нагрузок, требующих больших вычислительных мощностей, использовали виртуальный сервер EC2 типа C4, а также настроили auto scaling ресурсов и балансировку входящей нагрузки на сервер. В моменты пиковой загруженности сайта вычислительные ресурсы автоматически масштабируются, что позволяет выдержать практически любую нагрузку. С целью повышения надежности и отказоустойчивости, а также уменьшения затрат на администрирование, для размещения базы данных был выбран сервис баз данных Amazon Relational Database Service, выполняющий функции выделения аппаратного обеспечения, настройки базы данных, установки исправлений и резервного копирования. Для повышения скорости работы сайта был также использован ElastiCashe - веб-сервис, упрощающий развертывание и масштабирование в облаке хранилища или кэша памяти, а также управление ими. С помощью сервиса AWS CloudWatch был настроен расширенный мониторинг приложения и базы данных. Создавая различные правила, администратор сразу же получает sms-уведомление на мобильный и на e-mail в случае возникновения любой непредвиденной ситуации. Для реализации функции отправки сообщений в CloudWatch был интегрирoван сервис уведомлений AWS SNS (simple notification service). Помимо отправки сообщений, при определенных обстоятельствах срабатывают триггеры, которые активируют функции автоматизации, реализованные с помощью сервиса бессерверных вычислений AWS Lambda. Бекапы базы данных и сервера приложений автоматически создаются по расписанию и сохраняются в облачном хранилище AWS S3.

• "В основном все усилия были направлены на повышение производительности. Но также немало внимания уделили отказоустойчивости и резервному копированию.  По цифрам, наверное, можно выделить еще пропускную способность дискового хранилища базы (IOPS). Использовали диск с повышенной пропускной способностью Provisioned IOPS. На каждый инстанс БД может быть выделено до 40 000 IOPS" - Влад Гавриленко, ИТ директор Softprom.

• "Перенесли сервер очень быстро, буквально за 2 дня. Потом занимались настройкой сервисов. Это заняло около недели" -  Влад Гавриленко, ИТ директор Softprom.

Результат: Благодаря внедрению сервисов AWS, команда обеспечила восьмикратное увеличение производительности ресурса и одновременную автоматизацию трудоемких задач администрирования. При этом стоимость владения выросла всего вдвое. После исправления кода запросов и внедрения всех сервисов сайт сохраняет непрерывную и стабильную работоспособность даже при высоком уровне нагрузок.

Задачи:

• Существующие решения были устаревшими, со сложными пользовательскими интерфейсами
• Ограниченные ИТ-ресурсы
• Длительные задержки в доставке почты
• Увеличение затрат на предыдущее решение для фильтрации спама
• Проблемы с производительностью

ИТ-команда UIA обнаружила, что решение простое в использовании, со значительными улучшениями по сравнению со своими предшественниками. Barracuda Email Security Gateway обладает значительно более высокой производительностью и постоянно обновляется благодаря регулярным обновлениям прошивки. В то время как старый веб-фильтр функционировал только как прокси-сервер пересылки, новое решение Barracuda также сканирует содержимое веб-страниц. Это означает, что если сотрудник посещает нежелательный веб-сайт, он перенаправляется на страницу с предупреждением, которая сообщает ему, что этот сайт запрещен. Большое отличие от предыдущего веб-фильтра - это пользовательский интерфейс.

«Пользовательский интерфейс шлюза Barracuda Web Security настолько прост, что мне кажется, что я управляю страницей Facebook. Пользователям не нужно много технических знаний, чтобы использовать продукт».

Еще одна функция, которую UIA использует на Barracuda Email Security Gateway, - это шифрование электронной почты, простой, но безопасный почтовый сервис, предлагаемый Barracuda без дополнительной оплаты. Это позволяет их сотрудникам отправлять конфиденциальную информацию и обеспечивать безопасную связь. Облачный подход к шифрованию обеспечивает централизованное хранение ключей, что устраняет необходимость в управлении ключами конечного пользователя.
Результаты:

• Простота использования; простой и понятный пользовательский интерфейс
• Никаких задержек в доставке
• Удобная конфигурация и настройка

Задачи:

• Борьба со спамом и вирусной инфильтрацией
• Ресурсоемкость
• Проблемы с производительностью
• Основная цель для спама и вредоносных писем
• Простое управление, автоматизация и эффективное архивирование

После тщательного анализа решений, доступных на рынке, Unicredit Bank решил внедрить Barracuda Email Security Gateway (ранее известный как Spam Firewall). Несколько факторов повлияли на решение:

• Высокая эффективность
• Хорошее соотношение цена/качество
• Barracuda Networks - стабильная компания, признанная во всем мире
• Результаты показали, что продукты Barracuda хорошо интегрируются с существующей инфраструктурой.

Внедрение шлюза безопасности электронной почты Barracuda позволяет Unicredit Bank автоматизировать и оптимизировать процессы, связанные с защитой электронной почты. Объем вредоносных писем, содержащих вирусы, фишинг и вымогателей, значительно сократился. Новое решение минимизировало количество полученного спама. Технологии Barracuda Networks также значительно укрепили безопасность компании и сократили время, необходимое для управления электронной почтой, повысив эффективность работы ИТ-отдела и удовлетворенность пользователей и совета директоров. Результаты:

• Снижение количества спама
• Защита от почтовых вирусов и вредоносных программ
• Детальные политики управления электронной почтой
• Видимость и контроль для каждого пользователя
• Простота в управлении
• Сокращение расходов
• Экономия ИТ-ресурсов
• Повышение производительности труда сотрудников 

Задачи:

• Упрощение доступа к сети компании и приложениям
• Необходимость лучше управлять разными типами соединений и линиями в точках продаж

Barracuda Load Balancer идеально подходит для оптимизации производительности приложений. Он разгружает вычислительные транзакции SSL с сервера, сохраняя ресурсы для приложений. Кроме того, функции оптимизации, такие как кэширование, сжатие и пул TCP, обеспечивают более быструю доставку приложений и обеспечивают масштабируемость. Используя проверки работоспособности и производительности, Barracuda Load Balancer распределяет трафик для эффективного использования серверных ресурсов и использует отработку отказа сервера для обеспечения высокой доступности. Глобальная балансировка нагрузки на сервер обеспечивает избыточность для нескольких сайтов, повышая доступность и ускоряя аварийное восстановление. Результаты:

• Простой, безопасный и детальный удаленный доступ к корпоративной сети и приложениям
• Безопасность и защита данных компании
• Интеллектуальное управление сайтами компании и трафиком

Задачи:

• Необходимость улучшения и модернизации безопасности данных
• Потребность в постоянной поддержке и постоянных инновациях

Barracuda Load Balancer идеально подходит для оптимизации производительности приложений. Он разгружает вычислительные SSL-транзакции с сервера, сохраняя ресурсы для приложений. Кроме того, функции оптимизации, такие как кэширование, сжатие и пул TCP, обеспечивают более быструю доставку приложений и обеспечивают масштабируемость. Используя проверки работоспособности и производительности, Barracuda Load Balancer ADC распределяет трафик для эффективного использования серверных ресурсов и использует отработку отказа сервера для обеспечения высокой доступности. Глобальная балансировка нагрузки на сервер обеспечивает избыточность для нескольких сайтов, повышая доступность и ускоряя аварийное восстановление. Результаты:

• Экономия средств и постоянная поддержка
• Возможность тестирования решений и скорость внедрения

Задачи:

• Трудности в консолидации, поиске и извлечении огромных объемов прошлых данных и корреспонденции, собранных за эти годы
• Требуется решение, которое позволяет немедленный доступ к информации в электронных письмах по запросу
• Решение также должно применять принципы управления почтовыми ящиками на серверах Exchange, тем самым уменьшая объем данных, хранящихся на активных серверах Exchange.

В оперативном плане компания сообщала о положительных результатах благодаря более простому и быстрому поиску данных опытными пользователями. Они также сообщают о интенсивном использовании электронной почты в клиентских, зарплатных, юридических, маркетинговых и финансовых отделах. Сотрудники Unicredit Bank говорят, что у них лучшие показатели поиска, которые позволили им не только получать электронную почту, но и выявлять пробелы, которые ранее не были видны. Вместе с функцией заглушки Exchange, архиватор сообщений Barracuda упростил поиск как вложений, так и сообщений электронной почты. Результаты:

• Полная интеграция с существующими системами
• Нулевой инженерный риск
• Отличное обслуживание клиентов с надежной доставкой
• Простая реализация
• Улучшено время восстановления виртуальных машин, файлов и электронной почты
• Снижение эксплуатационных усилий и инженерных рисков

Задачи:

• Поддерживать серверы Exchange при создании новых политик для каждого конечного пользователя
• Сохранение всех электронных писем для соответствия законодательным и нормативным требованиям
• Недостаточные возможности архивирования

Barracuda Message Archiver помог компании защитить свой бизнес, упростив выполнение нормативных требований и позволяя им более эффективно реагировать на информационные запросы. Независимо от того, расследует ли коммуникационная цепочка, чтобы установить достоверную запись событий для внутренних целей, или реагирует на внешний судебный процесс, они теперь могут ответить практически сразу. Ранее на восстановление и согласование данных из резервных копий могло потребоваться до двух недель. С любым решением Barracuda Networks возможности plug-and-play, феноменальная техническая поддержка и простота использования способствуют облегчению беспокойной жизни местного ИТ-специалиста. С Barracuda Message Archiver Киевстар быстро выдвинул на первый план техническую поддержку, поскольку превзошел все обычные ожидания.
Результаты

• 100% надежное резервное копирование и архивирование сообщений
• Легкий доступ к любому письму, когда-либо отправленному или полученному
• Уменьшить нагрузку на почтовый сервер и пропускную способность
• Быстрая настройка встроенных политик для соответствия нормативным требованиям
• Простота установки и использования

Задачи:

• Защитить от сложных атак
• Обеспечить бесперебойный онлайн-доступ
• Поддержка мультиприкладной среды
• Предотвратить потерю личных/конфиденциальных данных
• Простота установки и управления

Barracuda CloudGen WAF обеспечивает дополнительный уровень детальной защиты, который позволяет инженерам внимательно отслеживать профили трафика и автоматически предотвращать необычные действия и атаки. Hyundai был впечатлен тем, насколько легко было установить и управлять, и насколько хорошо он работал. Эксперты Barracuda Central работают круглосуточно, чтобы отслеживать и блокировать последние интернет-угрозы. Данные из более чем 150 000 точек сбора данных анализируются для создания и обеспечения защиты от ранее неизвестных угроз в течение нескольких минут после их обнаружения с помощью обновлений Energize. По мере появления новых типов угроз брандмауэр веб-приложений Barracuda приобретает новые возможности для их блокирования. Hyundai обнаружил, что Barracuda Networks является подходящим партнером по безопасности и доставке приложений, чтобы защитить его от сложных атак, оптимизировать сеть и снизить потребности в ИТ-ресурсах благодаря простоте установки и использования. Barracuda Networks предоставила законченное, доступное, масштабируемое решение, которое удовлетворяло потребности доставки приложений и сетевой безопасности этой компании. Результаты:

• Сеть всегда работает
• Конфиденциальные данные в безопасности
• Простое управление и мониторинг веб-приложений по сети

Задачи:

• Ненадежность среды
• Неравномерный уровень спроса в течение года
• Высокочувствительные данные
• Текущее решение означало ожидание нескольких недель для получения дополнительных серверов веб-кодирования
• Новое решение требовало дополнительной безопасности, необходимой для обеспечения безопасности данных клиента и поддержания уровня обслуживания клиентов.

Platinum Bank уже был знаком с Barracuda и использовал Barracuda Email Security Gateway для предотвращения киберугроз. Компания пришла к выводу, что ей нужно дополнительное решение брандмауэра для защиты своего центра обработки данных. Цель состояла в том, чтобы зарегистрировать больше информации о входящем и исходящем трафике подсетей. Platinum Bank определил, что Barracuda WAF был правильным выбором. С момента развертывания Barracuda WAF Platinum Bank отразил множество кибератак. Кроме того, Platinum Bank теперь может решить собственные проблемы в течение пяти минут, в то время как их решение для внешнего поставщика заняло недели, сэкономив значительное количество времени и денег. Результаты:

• Увеличение времени безотказной работы
• Лучшая безопасность и более полное соответствие
• Автоматизация новых блокировщиков угроз
• Требуется небольшое дополнительное обучение
• Экономия времени инженера, поэтому его можно потратить на улучшение качества обслуживания клиентов
• Экономически эффективное решение

ПРОБЛЕМА Один из заказчиков, который входит в Топ-10 лучших компаний в сфере e-commerce в Украине, обратился за помощью к дистрибьютору Softprom, так как объем покупок через интернет увеличился в разы, а инфраструктура компания была не готова к масштабированию. РЕШЕНИЕ Одно из вариантов решений проблемы были балансировщики нагрузки. Они дают поле для маневра и решают эту задачу несколькими своими функциями. Softprom предложил заказчику балансировщик нагрузки Citrix ADC. ИНТЕГРАЦИЯ Заказчик разделил свою инфраструктуру так: «скелет» сайта на одной площадке физических серверов, а медиа контент (сервера для медиа обычно дороже) на другой. В результате, он добавил физические сервера в пул для балансировки на первой площадке. РЕЗУЛЬТАТ Масштабирование для заказчика обошлось дешево, и появилась возможность обрабатывать большой объем запросов от своих покупателей. Благодаря Citrix Enterprise удалось произвести оптимизацию трафика, ускорение трафика, разгрузку SSL трафика. Не вдаваясь глубоко в технические детали, в итоге backend сервера нагружены меньше, также, как и полоса пропускания к ним. Компания смогла поднять свою инфраструктуру до уровня, способного обработать все запросы от клиентов. ПРЕИМУЩЕСТВА Одним из преимуществ балансировщика Citrix Enterprise является возможность купить лицензию
Pay-as-You-Grow, а именно заказчики могут расширить свою лицензию на время. Такая лицензия была придумана для сфер бизнеса, у которых продажи растут в зависимости от религиозных и
календарных праздников, перед запуском специальных рекламных акций (например «черной пятницы»).
Хотя люди уже сейчас поняли, что все покупки можно делать онлайн, поэтому в ближайшее время ожидается еще больший рост онлайн продаж.

Задачи

• обеспечить аудит всех устройств

• автоматизировать настройки для доступа к корпоративным ресурсам

• обеспечить политику безопасности для всех устройств

• обеспечить оказание удаленной поддержки

Результаты

• обеспечили полностью политику корпоративной безопасности для всех устройств

• обеспечили доступ к корпоративным ресурсам с любого ресурса

• предоставили удаленную поддержку

«МОЭК» – ведущая инфраструктурная компания российской столицы, обеспечивающая отопление и горячее водоснабжение Москвы и ряда городов ближнего Подмосковья. Компания осуществляет теплоснабжение 12 млн жителей Москвы, являясь оператором самой протяженной теплоэнергетической системы в мире. В ее эксплуатации находится более 16 тыс. км тепловых сетей. МОЭК обслуживает 226 тепловых станций, а также восемь объектов производства электрической энергии. В компании работают свыше 23 тыс. сотрудников. Citrix Endpoint Management (XenMobile) позволяет совмещать развитие стратегии мобильности в организации и защиту корпоративной информации От «пилота» до внедрения Требовалось обеспечить комфортные условия мобильной работы, и при этом – ключевой момент! – информация должна была быть защищена. Пилотное внедрение проекта, плавно перешло в «боевое использование» без необходимости переустановок системы и переподключения пользователей. Были отработаны варианты интеграции MDM-системы с другими инфраструктурными ИТ-системами компании. Проработаны и согласованы различные варианты политик для разных групп пользователей, которые затем были использованы в системе. В числе прочих решение Citrix предоставляет такую интересную возможность. Можно для iOS-устройств использовать функционал geofencing (виртуальный забор). То есть существует некая территория, внутри которой можно работать с конфиденциальными документами. Стоит выйти за ее пределы, как система автоматически очистит устройство от секретной информации. Есть возможность интеграции с Microsoft SharePoint для обеспечения защищенного хранилища документов на мобильном устройстве. В связи со стремительно развивающейся мобильностью компании очень важны возможности проекта на перспективу. В МОЭК планомерно растет количество устройств в управлении. Все больше сотрудников «по вертикали» и «по горизонтали» используют планшеты и смартфоны для работы, и система позволяет плавно и легко вводить их в круг доверенных устройств с доступом к корпоративной информации. Надежно, удобно, просто в использовании ПО Citrix Endpoint Management (XenMobile) крайне просто в развертывании как для конечного пользователя, так и для администратора системы. Пользователь сам разворачивает клиентскую часть на своем устройстве с помощью элементарной инструкции или минимальной консультации ИТ-поддержки. На текущий момент в компании МОЭК около 200 устройств в корпоративном управлении, и их количество постоянно растет. Сотрудники очень быстро оценили преимущества централизованной настройки, нет необходимости тратить время на «поход в ИТ» для настройки рутинных вещей – доступа к почте, VPN, Wi-Fi, зато можно заблокировать или очистить устройство в случае утери. Люди получили возможность использовать во внутри корпоративной среде устройства, с которыми им привычно и комфортно работать. Появилась удобная функция – удаленная оперативная настройка устройств для руководителя, находящегося не в офисе (в командировке, на встрече). Качественно упростилась работа службы ИТ. Вместо того, чтобы сотни раз проводить первичную настройку устройств и потом переконфигурировать, теперь это все делается – с помощью систем управления. Экономятся сотни человеко-часов. Все это дает несомненный финансовый эффект «Наиболее функциональное и удобное в использовании решение предоставила компания Citrix. Минимальные системные требования и очень интересные возможности по удобному созданию и управлению политиками. Пожалуй, богатство и гибкость политик, а также ряд уникальных дополнительных функций по управлению и настройке устройств, управлению приложениями, списками приложений и корпоративным магазином приложений, а также расширенные типы отчетов предопределили наш выбор». Роман Быковский, заместитель директора Филиала №17 ОАО «МОЭК»

Задачи Телекоммуникационный рынок Украины является высококонкурентным, рост количества поставщиков диктует свои требования к масштабируемости технологий и гибкости работы с новыми партнерами. Существующая инфраструктура обмена конфиденциальными данными с партнерами не в полной мере соответствовала быстроменяющимся задачам бизнеса. Требовался новый подход к построению безопасных каналов передачи конфиденциальной информации с каждым новым партнером. Общий тренд рынка к переводу неосновных активов на аутсорсинг и аутстаффинг ставил новые задачи по обеспечению безопасности доступа третьих лиц к критическим системам компании. Наличие административного доступа к критическим системам несет серьёзную угрозу работе компании. Традиционных систем контроля не достаточно. Требовалось найти удобный и функциональный инструмент для решения поставленных задач. Результаты Интеграция решений CyberArk в инфраструктуру компании позволила обеспечить необходимый уровень безопасности при передаче конфиденциальных данных и контролю доступа к критическим системам. CyberArk SIM позволяет организовать новый безопасный канал обмена с партнерами в считанные минуты. Шифрование информации при хранении и в процессе передачи гарантирует конфиденциальность и целостность данных компании. CyberArk PAS позволяет деанонимизировать административные учетные записи, повысить уровень контроля и безопасности доступа к критическим системам. Наличие данного инструмента позволяет службе информационной безопасности контролировать действия третьих лиц при доступе к критическим системам компании и обеспечивать необходимый уровень безопасности в меняющихcя условиях. Киевстар - лидер телекоммуникационного рынка Украины. Предоставляет услуги мобильной связи, широкополосного доступа в Интернет и многие другие более чем 25 миллионам абонентов Украины. Работает на рынке под брендами Киевстар и Beeline. Компания имеет широкую партнерскую сеть для более полного удовлетворения потребностей клиентов. Индустрия: телекоммуникационные услуги Ежегодный доход: более 1 млрд. $ Количество сотрудников: более 4000 Количество абонентов: более 25 млн. Используемые продукты: CyberArk SIM, CyberArk PAS Решение Одним из первых шагов стало определение требований к новому продукту: безопасность, унификация, удобство администрирования, отказоустойчивость и масштабирование. Проведя анализ доступных решений на рынке, были выбраны решения CyberArk: Sensitive Information Management – для хранения и передачи конфиденциальной информаций, Privileged Account Security – для контроля привилегированного доступа к критическим системам компании. В основе выбранных систем лежит запатентованное хранилище CyberArk Digital Vault, многоуровневая система защиты которого гарантирует безопасность хранимой в нем информации. Модульность выбранных систем позволяет гибко масштабировать инфраструктуру в зависимости от реальных потребностей. Результат и ключевая выгода: Автоматизированный безопасный обмен данными с третьими лицами. Удобный инструмент создания новых каналов передачи данных. Защищенное хранилище конфиденциальной информации Контроль доступа третьих лиц к критическим системам Деанонимизация административных учетных записей Автоматизация управления паролями Соответствие стандартам

О том, как изменились бизнес-процессы и внутренняя культура Zakaz.ua в результате перехода компании на G Suite рассказывает Алексей Панасюк, директор департамента информационных технологий. Когда начали использовать сервис G Suite в компании? Впервые мы опробовали сервис в январе 2016 года. Пользоваться G Suite по подписке от Софтпром мы начали в августе 2019 года. Переход на реселлера был обусловлен тем, что с апреля 2019 Google повышал стоимость базовой подписки с $5/мес до $6/мес за пользователя. Софтпром нам предложил более интересные условия сотрудничества, которые мы приняли. Что используете для решения бизнес-задач? В первую очередь почтовый клиент Gmail, который помогает всегда быть на связи с нашими партнерами, клиентами и, конечно же, сотрудникам. Все встречи планируем в Google Calendar, а проводим их в Hangouts Meet, который вовремя особенно выручает нашу команду. Например, IT-департамент с помощью чат-комнат координирует релизы, осуществляет поддержку, мониторинг, а также проводит интервью с кандидатами на разные должности. Другие департаменты также используют Hangouts, чтобы решать текущие задачи и общаться в режиме реального времени. Совместный доступ практически ко всей служебной документации у нас реализован через Google Docs, Google Sheets. Это позволяет не переживать за сохранность документов, ведь весь бекап происходит на стороне Google. Также в любой момент можно просмотреть актуальную версию того или иного документа, открыв Google Drive. Какие бизнес-задачи достигаются с использованием этого продукта? Основное для нас - это возможность быть на связи 24/7 с нашими клиентами. И c этим нам помогает справитmся именно G Suite. Мы также смогли оптимизировать и ускорить многие рабочие процессы, например, согласование документов, взаимодействие между департаментами. При этом для решения задач сотруднику совсем не обязательно находиться в офисе или даже в Украине - главное, это стабильный интернет и наличие ноутбука или смартфона. “Наша команда сразу оценила удобство простых решений, мобильность и быстроту коммуникаций в G Suite. Благодаря слаженной работе компонентов сервиса, наши клиенты могут получить товары из гипермаркета уже через 3 часа после оформления заказа на Zakaz.ua. С введением карантина в Украине, G Suite принял на себя основной удар по обеспечению удаленного режима работы для наших сотрудников. Сравнивая март и апрель 2020 года, доля электронных писем у нас возросла на 55%, количество рабочих файлов увеличилась на 215%, доля онлайн-митингов увеличилась на 435%”. О компании Zakaz.ua - лидер на рынке доставки продуктов питания в Украине. Компания работает с 2010 года, предоставляя услуги заказа и доставки продуктов питания от крупнейших розничных продуктовых сетей Украины: METRO, Ашан, NOVUS, МегаМаркет, Фуршет, Таврия В, ВОСТОРГ. На сегодняшний момент работает в 12 городах Украины (Киев, Харьков, Днепр, Одесса, Львов, Запорожье, Винница, Житомир, Полтава, Кривой Рог, Николаев, Мариуполь), а также в Молдове (Кишинев). Zakaz.ua работает как надежный партнер для продуктовых сетей, обеспечивая при этом своих клиентов удобным сервисом и высоким качеством обслуживания. Собственная IT-платформа позволяет принимать, обрабатывать и доставлять заказы максимально оперативно. Zakaz.ua выполняет доставку заказов курьерами, которые прошли обучение в собственном тренинговом центре. Компания осуществляет доставку ежедневно в рамках удобных двухчасовых слотов, а также доставляет заказы день в день. При заказе через сервис Zakaz.ua цены на товары не отличаются от цен на полках магазинов-партнеров.

Google Apps помогает бизнесу Omnicomm активно расти и обеспечивает безотказность почтового сервиса Задачи повысить эффективность обмена информацией проведение и организация встреч в любой точке мира мобильный доступ, особенно в общении с клиентами и партнерами Результаты эффективность коммуникации сотрудников возросла на 20% в 7 раз выше объем почтовых отправлений улучшение имиджа компании за счет более эффективной коммуникации Компания Omnicomm (Омникомм) - одна из крупнейших компаний на рынке ГЛОНАСС/GPS систем мониторинга автотранспорта Компания Omnicomm была основана в 1998 году и сегодня является одним из лидеров рынка систем мониторинга, помогая транспортным компаниям повышать качество управления транспортом. Центральный офис располагается в Москве, но компания, поставляющая оборудование в более чем 100 стран мира, обладает широкой дилерской сетью по всей России и странам СНГ, а также представительством в ЕС. Владимир Смельницкий, руководитель отдела информационных технологий, рассказывает: «Все отделы нашей компании тесно связаны между собой. Мы на постоянной связи с нашим производством, которое находится в Подмосковье, а также с нашим представительством в Эстонии. Менеджеры по развитию зарубежного направления постоянно общаются с партнерами из различных стран, где разница во времени с Москвой может составлять до 10 часов. В такой ситуации надежность коммуникационных сервисов становится критически важным параметром, от которого зависит рост всего бизнеса». Качество сервисов предыдущего провайдера не устраивало компанию: низкая надежность, недостаток ресурсов, например объема почтовых ящиков. «Отказоустойчивость – главный, критический фактор для бизнеса Omnicomm. Компания активно росла, и мы поняли, что нам нужен новый провайдер», – рассказывает Владимир. Важными факторами при выборе нового поставщика были также удобство использования, скорость, безопасность и, конечно, мобильность. «Мы общаемся с клиентами из 67 стран мира, многие сотрудники постоянно в командировках и используют ноутбуки, мобильные телефоны и планшеты, чтобы всегда оставаться на связи», – поясняет Владимир. «На Google Apps мы перешли два года назад и на 100% довольны этим сервисом», – отмечает Владимир. У каждого сотрудника есть аккаунт в Gmail, при этом переход не составил труда – потребовалось лишь минимальное обучение для тех, кто никогда не работал с Gmail. Теперь сотрудники могут отправлять большие объемы почты за счет Google Диска, а сам Gmail легко интегрируется с внутренним порталом компании, который основан на платформе 1C-Битрикс, и со смартфонами на платформе Android. В результате за два года работы с Google Apps объем почтовых отправлений в компании вырос в семь раз. Кроме того, в компании активно пользуются Чатом и Календарем, который также легко интегрируется с Интранетом. Если сотрудник решил забронировать переговорную, информация автоматически появляется в календарях приглашенных, а сообщение о встрече мгновенно приходит на почту или мобильное устройство. При этом коллеги видят в календаре, что комната забронирована. Кроме того, в компании активно используют мобильный доступ, особенно в общении с клиентами и партнерами, находящимися в других странах, а также в командировках и просто при отсутствии доступа к рабочему компьютеру. «После перехода на сервисы Google Apps для бизнеса эффективность коммуникации сотрудников Omnicomm выросла на 20% за счет более высокой скорости работы почтового сервиса, а также простого и удобного интерфейса», – отмечает Владимир. Google Apps не только повысил эффективность обмена информацией и взаимодействия сотрудников, но и улучшил имидж компании, обеспечив высокую отказоустойчивость и надежность работы почтового сервиса. – Благодаря Google Apps сегодня мы имеем качественный сервис, позволяющий бизнесу фокусироваться на процессах, приносящих прибыль, и стабильно расти, – говорит Владимир.

Challenge (Проблема) С ростом бизнеса компания столкнулась с проблемой нехватки вычислительных мощностей, которая чувствовалась особенно остро в пиковые нагрузки высокого сезона. Существующий хостинг не успевал динамически добавлять ресурсы под входящий трафик. Задачи Перед ИТ департаментом компании стояли следующие задачи:

• динамическое добавление ресурсов;
• масштабируемые вычислительные мощности;
• аналитика и статистика по нагрузке;
• прогнозирование пиковых нагрузок и готовность к ним.

Решение ИТ департамент рассматривал возможность покупки серверов. Но отказались от данного решения. Серверная архитектура требует постоянного планирования объема ресурсов для работы платформы, планирования резервирования. Сезонность бизнеса с подъемами и падениями входящего трафика с невозможностью их постоянного прогнозирования обусловили отказ от покупки оборудования. Поэтому ИТ департамент сконцентрировался на выборе облачного бессерверного решения как аренде вычислительных ресурсов. Искали бессерверную (serverless) архитектуру с масштабируемыми вычислительными мощностями. Задачей было обеспечение удобного сетевого доступа по требованию с минимальными эксплуатационными затратами или обращениями к провайдеру. После исследования предложений всех serverless-провайдеров, выбор остановился на сервисном решении компании Amazon Web Services. В решение вошли следующие продукты: CloudFront, CloudWatch, EC2 Container Registry, EC2 Container Service, EC2, S3, Lambda, SQS. EC2 Container Registry это реестр образов для Docker. В нем хранятся разные сервисы под определенное приложение. EC2 Container Service - сервис оркестрации контейнеров. EC2 Container Service берет образ, который указывает пользователь, из EC2 Container Registry и запускает его на кластере из EC2 инстансов. CloudFront использовали для кэширования в разных географических регионах и защиты сервиса от различных кибератак (DDoS и т.п.). AWS Lambda – это сервис облачных вычислений, хранит и запускает скрипты. AWS Lambda запускает программный код в ответ на определенные события и отвечает за автоматическое выделение необходимых вычислительных ресурсов. AWS Lambda в данном решении автоматически запускает программный код в ответ на изменение объектов в корзине Amazon S3 и обрабатывает изображения с целью их ресайзинга. Amazon S3 служит в решении диском для хранения данных. Amazon Simple Queue Service (SQS) используется в решении как управляемый сервис очередей сообщений, с помощью которого можно изолировать и масштабировать микросервисы. Таким образом осуществляется ресайзинг изображений с помощью бессерверного подхода. Артем Томюк, Senior DevOps Engineer LeBoutique объясняет выбор решения от AWS: “На момент интеграции это было самое зрелое решение. В процессе тестирования AWS решения нам понравилось, как оно работает, какая база под ним, сколько можно найти информации по проблемам, которые могут возникнуть. И что было не менее важно - поддержка продукта от производителя осуществляется должным образом.” ИТ департамент бессерверной архитектурой решил первоочередную задачу - динамическое добавление ресурсов, а также задачу масштабировать вычислительные мощности под входящий трафик. Интеграция и обучение ИТ команда переключилась на Amazon за одну ночь без потерь для бизнеса. Подготовка к процессу интеграции заняла одну рабочую неделю, что и было обучением для команды инженеров по инфраструктуре LeBoutique. Артем Томюк, Senior DevOps Engineer LeBoutique: “С инструментами AWS, которые внедрили, появилась внутренняя аналитика и статистика по нагрузке, стало возможно прогнозировать пиковые нагрузки и сглаживать их, удобно добавлять дисковое пространство, стореджи и т.д. Для динамики нашей компании удобно то, что сервисы имеют практически безграничные возможности по масштабированию”. Результат Облачное решение выявилось экономным и удобным в эксплуатации по сравнению с аналогами решения на земле. Теперь компания LeBoutique получает вычислительные мощности “по требованию” на платформах облачных сервисов через Интернет с оплатой по факту использования. Учитывая все сложности оценки реальных затрат на облачные вычисления, по расчетам компании, на момент перехода на сервисы AWS компания экономит до 12000$ в год по сравнению с расходами на серверные решения. Артем Томюк, Senior DevOps Engineer LeBoutique: “С точки зрения затрат мы понимали, сколько и на что мы тратили в разрезе сервиса - можем по аналитике наблюдать. Есть так называемые лямбда функции, за которые мы платим только тогда, когда они вызываются, что позволяет сэкономить много ресурсов по сравнению с закупкой собственных мощностей”. Serverless-архитектура на данный момент полностью устраивает потребности бизнеса и новые внедрения и переходы компанией не планируются.

Challenge (Проблема) Рост бизнеса и периодическая сезонность продаж требовали возможности масштабировать платформу без простоя ИТ-систем в периоды низкого сезона. Существующий облачный провайдер не мог обеспечить стабилизацию и гарантии от риска потери и повреждения данных. Решение Для стабилизации и увеличения доступности e-commerce платформы было выбрано решение на базе Amazon AWS как альтернатива предыдущему облачному провайдеру. Для миграции выбраны были услуги аренды виртуальных машин и база данных как сервис. В качестве сопровождающих также подключены сервис Route 53 для управления и защиты DNS, облачное дисковое хранилище для бэкапов. В облако Amazon сначала переехали среды разработки и тестирования, после чего была в течение двух ночей смигрирована продуктивная среда. Для обеспечения работы веб-сайта были использованы сервисы:

• Elastic Container Registry (ERC);
• Elastic Container Service (ECS);
• Elastic Compute Cloud (EC2);
• Elastic File System (EFS);
• Simple Storage Service (S3);
• Route 53.

ECR - это реестр образов для Docker. В нем хранятся преднастроенные образы. Использовали уже существующий сервис оркестрации контейнеров ECS, который обращается к указанному репозиторию Elastic Container Registry и запускает сервис на кластере из EC2 инстансов, используя Docker image. CloudWatch использовали для мониторинга инфраструктуры по различным метрикам. Elastic File System применили для хранения скриптов вебсайта. S3 использовали для хранения статического контента, такого как изображения товаров. Key Management Service - хранение ключей для шифрования данных. Simple Notification Service (SNS) использовали для повышения продуктивности персонала и уменьшения риска, сервис обеспечивает оповещение админов, если метрики отклоняются от нормы. Интеграция Внедрение проходило бесшовно, проведен пилотный проект сроком в полтора месяца с определением необходимых ресурсов для последующей миграции сайта. Результат Андрей Осипов,CIO в MOYO: “Спустя полгода работы ни единого простоя платформы не было. За счет гибкого динамического управления ресурсами с помощью Amazon сервисов очень легко получается осуществлять масштабирование платформы.”

Череповецкий металлургический комбинат (ПАО «Северсталь»), спроектированный и построенный в “аналоговую” эпоху, при создании «Цифрового двойника» межцеховых коммуникаций столкнулся с двумя основными проблемами:

1. Недостаток актуальной информации об объектах инфраструктуры на всех стадиях жизненного цикла объекта.
2. Рассредоточенность источников информации.

Решение

Среди множества вариантов для создания «Цифрового двойника» было принято решение использовать ГИС-Генплан на платформе GeoMedia от Hexagon. Генеральный план – основа для управления инфраструктурой любого предприятия.
Рациональная компоновка генплана обеспечивает экономию ресурсов и средств — около миллиона долларов, за счет уменьшения протяженности инженерных сетей, железных/автомобильных дорог, уменьшения площади занимаемой территории.
Решаемые задачи

• Создание и поддержание в актуальном состоянии единой Базы Данных об объектах инфраструктуры предприятия, включая межцеховые коммуникации
• Обеспечение основных процессов актуальной информацией:
• Согласование размещения объектов на территории
• Проведение земляных работ
• Инвентаризация и учет объектов
• Выявление границ ответственности между балансодержателями технологических сетей
• Предоставление подосновы для проектирования
• Транспортная безопасность на предприятии – навигация по предприятию для подрядчиков

Цифровой 3D генплан увеличивает наглядность информации о предприятии и повышает эффективность ее использования не только специалистами по генеральному планированию, но и руководителями, и другими сотрудниками предприятия. Система способствует принятию оптимальных управленческих решений, например, по реконструкции и новому строительству. Фактически электронный 3D генплан является основой для создания визуального трехмерного интерфейса доступа к данным о предприятии. При его интеграции с объектно-ориентированной PLM-системой становится возможным привязывать любые данные ко всем элементам модели – в этом случае пользователь, просто указывая требуемый объект, оперативно получает всю имеющуюся информацию по нему: чертежи и текстовые документы, фото- и видео материалы.