Команда Anti-Malware.ru приглашает на онлайн-конференцию «Контроль и управление конфигурациями ИТ-инфраструктуры». Мероприятие состоится 20 июня (пятница) в 11:00 (МСК) и продлится 2 часа.

Контроль конфигураций ИТ-инфраструктуры (Configuration Management, CM) — одна из базовых, но недооценённых дисциплин. Ошибки в настройках, недокументированные изменения и отсутствие актуальной конфигурационной модели становятся причиной не только технических сбоев, но и серьёзных инцидентов в информационной безопасности.

20 июня в прямом эфире AM Live мы обсудим, почему управление конфигурациями важно не только для ИТ-эксплуатации, но и для построения устойчивой и безопасной инфраструктуры. Эксперты поделятся подходами к формализации процессов управления конфигурациями, средств автоматизации и контролю отклонений. Отдельное внимание — практике выявления аномалий, рискам «дрейфа» и интеграции CM с системами ИБ. Эфир будет полезен ИТ-специалистам, архитекторам, инженерам по эксплуатации и тем, кто отвечает за ИТ-ландшафт компании.

Ключевые вопросы дискуссии:

• Зачем нужен контроль конфигураций?
• Что считается «конфигурацией» в современной ИТ-инфраструктуре?
• Зачем нужен контроль конфигураций (Configuration Management)? Какие задачи заказчика он решает?
• Какие преимущества для департамента ИТ даёт внедрение систем контроля и управления конфигурациями в крупных и средних компаниях?
• Чем контроль конфигураций полезен для информационной безопасности?
• Негативные последствия. Какие инциденты могут произойти из-за отсутствия контроля конфигураций ИТ-оборудования и ПО?
• Как контроль конфигураций помогает в обнаружении, реагировании и расследовании инцидентов?
• С какими трудностями сталкиваются организации при внедрении процесса и систем управления конфигурациями?
• Какие тенденции просматриваются в развитии инструментов управления конфигурациями на российском рынке?
• Какие ключевые компоненты обязательно должны входить в систему управления конфигурациями?
• Как контролировать конфигурации в ручном режиме, если ресурсов не так много или бюджеты ограничены?
• Как организовать автоматизированные контроль версий и аудит изменений в конфигурациях ПО и оборудования?
• Виртуализация, контейнеризация и облачная инфраструктура усложняют или, наоборот, упрощают управление конфигурациями?
• Как решается проблема "дрейфа" конфигураций, особенно в масштабных облачных средах?
• Как масштабировать процессы управления конфигурациями в условиях быстрого роста инфраструктуры?
• Каковы лучшие практики для документирования конфигураций?
• Какие задачи можно полностью автоматизировать с помощью современных средств управления конфигурациями?

Выбор отечественной системы управления конфигурациями

• Блиц: На какие критерии стоит опираться при выборе инструмента для контроля и управления конфигурациями?
• Возможно ли контролировать конфигурации всей ИТ и ИБ-инфраструктуры в одном продукте или платформе? Или это всегда “лоскутное одеяло” из отдельных компонентов?
• Как обеспечить совместимость инструментов управления конфигурациями с унаследованной инфраструктурой?
• Как управлять конфигурациями при гибридном и мультиоблачном развертывании?
• Какие инструменты использовать для автоматической генерации и валидации конфигурационных файлов?
• Как интеграция управления конфигурациями влияет на процессы CI/CD и DevOps?
• Какие метрики и показатели использовать для оценки эффективности процессов управления конфигурациями?
• Какие существуют стандарты и лучшие практики управления конфигурациями с точки зрения безопасности?
• Какими специальными средствами нужно отслеживать соответствие конфигураций требованиям безопасности?
• Какие меры нужно предпринимать, чтобы обеспечить безопасность хранения и передачи конфигурационных данных?

Итоги и прогнозы

• За чем стоит следить в тенденциях и инструментах контроля и управления конфигурациями в ближайшие 1-2 года?
• Сможем ли мы удовлетворить потребности этого рынка российскими решениями?

Приглашенные эксперты:

• Светозар Яхонтов — CEO, SafenSoft
• Кирилл Евтушенко — Генеральный директор, «Кауч»
• Виталий Масютин — Технический директор, «Линза»
• Вячеслав Кадомский — Директор по развитию, РОСА
• Евгений Бисовко — Руководитель отдела проектного управления, Security Vision

Модераторы:

• Руслан Иванов — Продуктовый директор по безопасности Cloud.ru