Neoflex рассказал на FinСore 2024, как обезопасить от киберугроз разработку и эксплуатацию микросервисных приложений

На мероприятии выступил Рамиль Нафиков, лидер продукта NEOMSA Container Platform, с докладом на тему «Внедрение стратегий и подходов Zero Trust для ответа на актуальные угрозы кибербезопасности». Эксперт рассказал о рисках безопасности ИТ-ландшафта и выделил одни из наиболее распространенных: неправильные конфигурации, а также уязвимости, которые появляются через цепочки поставок программного обеспечения. Кроме того, спикер отметил риски, связанные с уязвимостями в микросервисах, контейнерах, сторонних инструментах и библиотеках. Также причиной их возникновения может стать недостаточное внимание к безопасности в процессе разработки и слабой защите конфиденциальных данных.

Далее эксперт подробно остановился на концепции Zero Trust, реализованной в платформе NEOMSA Container Platform. Данный подход обеспечивает комплексную безопасность разработки приложений на основе технологий статического, динамического анализа, а также состава и цепочки поставок ПО. Кроме того, Zero Trust сокращает затраты на сопровождение ИТ-инфраструктуры и позволяет быстро выводить на рынок новые продукты, услуги.

Во второй части доклада спикер подробнее остановился на архитектуре гибридной Kubernetes-платформы NEOMSA Container Platform, которая позволяет быстро и безопасно управлять рабочей нагрузкой на протяжении всего жизненного цикла микросервисов. Решение включает в себя ряд модулей для построения современного ИТ-ландшафта и безопасной разработки:

·        Стандартизированный пайплайн для сборки микросервисов NEOMSA CICD: UI интерфейс для создания и администрирования пайплайнов, Drag and Drop возможности составления пайплайнов из готовых модулей;

·        Корпоративная API Management-платформа NEOMSA APIM: каталог интеграционных сценариев, регулярные патчи безопасности, бесшовное обновление и отказоустойчивое развертывание;

·        Интеграционная cloud-native платформа NEOMSA ESB: создания и управления интеграционными сценариями, Быстрая разработка, Поддержка более 50 форматов данных и нескольких языков программирования;

·        Платформа для потокового обмена данными NEOMSA Messaging: транзакционные системы обмена сообщениями, кластеризация и асинхронные модели обмена сообщениями, web-streaming передача данных;

·        Брокер сообщений NEOMSA MQ: запись и чтение потоков событий, включая непрерывный импорт/экспорт данных из других систем, обработка потоков событий по мере их возникновения или ретроспективно, а также трансформация потока данных в реальном времени.

Решение NEOMSA Container Platform включает в себя комплексную безопасность, отказоустойчивость, автоматическое масштабирование и может быть построено как на базе физических серверов, так и облачных провайдеров. Кроме того, платформа поддерживает любую операционную систему: как российскую, так и зарубежную.

Смотрите видеозапись выступления