Вики IT-инфраструктуры
Объясняем простыми словами термины, с которыми сталкиваются IT-директора, финансисты и генеральные при выборе подрядчика на ИТ-аутсорсинг. 200 статей по 7 направлениям.
🌐 Сеть 25 терминов
BGP — протокол маршрутизации между автономными системами
BGP — протокол, обеспечивающий маршрутизацию в интернете и отказоустойчивое подключение корпоративной сети к нескольким …
Captive Portal — гостевой доступ Wi-Fi
Captive Portal — страница-перехватчик для гостевого Wi-Fi: авторизация гостей, изоляция гостевой сети от рабочей, требов…
CDN — сеть доставки контента
CDN — сеть доставки контента: что это, как ускоряет сайты и снижает нагрузку на серверы, где применяется и зачем бизнесу…
Check Point NGFW — межсетевой экран Check Point для корпоративной сети
Check Point NGFW — корпоративный межсетевой экран нового поколения с глубокой инспекцией трафика, threat prevention и це…
Cisco и MikroTik — выбор сетевого оборудования для бизнеса
Сравнение Cisco и MikroTik для корпоративных сетей: где какое оборудование оправдано, что учитывать при выборе и сопрово…
DHCP — автоматическая выдача IP-адресов
DHCP автоматически выдаёт устройствам IP-адреса, шлюз и DNS. Без него каждый компьютер пришлось бы настраивать вручную, …
Direct Connect
Direct Connect — выделенное подключение корпоративной сети к российским облакам через точки обмена. Низкая задержка, кон…
DNS-сервер — система доменных имён
DNS-сервер переводит понятные имена (mail.company.ru) в IP-адреса. Без него не работает почта, сайты и доступ к корпорат…
IPsec — VPN-туннели и шифрование между офисами
IPsec — стандарт защищённых VPN-туннелей, который шифрует трафик между офисами и удалёнными сотрудниками поверх обычного…
LACP — агрегация каналов
LACP объединяет несколько физических портов в один логический канал: больше пропускной способности и автоматическое резе…
Mesh Wi-Fi — бесшовная сеть
Mesh Wi-Fi — бесшовная ячеистая беспроводная сеть из нескольких точек с единым именем и автоматическим переключением. По…
NAT / PAT — трансляция сетевых адресов
NAT и PAT переводят частные адреса локальной сети в публичные: десятки устройств выходят в интернет через один внешний I…
NGFW — межсетевой экран нового поколения
NGFW — это межсетевой экран нового поколения, который анализирует приложения, пользователей и контент, а не только порты…
OSPF — динамическая маршрутизация внутри корпоративной сети
OSPF — протокол маршрутизации, который автоматически строит оптимальные пути внутри корпоративной сети и переключает тра…
QoS — приоритизация сетевого трафика
QoS расставляет приоритеты в сети: голос и видео идут вперёд бэкапов и загрузок, чтобы звонки не рвались при перегрузке …
SD-WAN — программно-определяемая WAN-сеть
SD-WAN объединяет каналы связи нескольких офисов в одну управляемую сеть с автоматическим выбором маршрута и приоритизац…
SNMP — мониторинг сетевых устройств
SNMP — протокол, по которому система мониторинга опрашивает коммутаторы, маршрутизаторы и серверы: загрузка портов, темп…
STP / RSTP — защита от петель в сети
STP и RSTP предотвращают петли в коммутируемой L2-сети: блокируют избыточные связи и быстро перестраивают топологию при …
VLAN — виртуальные локальные сети
VLAN разделяет одну физическую сеть на изолированные логические сегменты для безопасности, порядка и контроля трафика.
VRRP / HSRP — резервирование шлюза
VRRP и HSRP объединяют два маршрутизатора в один виртуальный шлюз. Если основной выходит из строя, резервный мгновенно п…
Wi-Fi 6 и 6E — современные стандарты
Wi-Fi 6 и 6E (802.11ax) — современные стандарты беспроводной сети с высокой плотностью клиентов и диапазоном 6 ГГц. Заче…
Wi-Fi enterprise — корпоративный Wi-Fi с SSO и сегментами
Корпоративный Wi-Fi с централизованным управлением, аутентификацией через Active Directory, гостевыми сегментами и бесшо…
Аренда тёмной оптики — dark fiber между офисами и ЦОДами
Тёмная оптика — аренда собственного оптического волокна между точками для построения частной сети с управляемой ёмкостью…
Контроллер точек доступа Wi-Fi — единое управление корпоративной сетью
Контроллер точек доступа Wi-Fi управляет всеми точками офиса централизованно: бесшовный роуминг, балансировка клиентов, …
Радиообследование (site survey) Wi-Fi
Site survey — радиообследование помещения перед установкой Wi-Fi: замер покрытия, помех и ёмкости, расчёт числа точек до…
🛡 Безопасность 48 терминов
152-ФЗ: соответствие закону о персональных данных
152-ФЗ обязывает любую компанию защищать персональные данные сотрудников и клиентов. Что это значит на практике для бизн…
187-ФЗ КИИ: критическая информационная инфраструктура
187-ФЗ регулирует защиту критической инфраструктуры: кому касается, что требует и какие меры нужны в компании.
Antivirus Enterprise: корпоративные антивирусные решения
Обзор enterprise-класса антивирусов: чем Kaspersky, Symantec, Dr.Web для бизнеса отличаются от потребительских версий.
CASB — контроль доступа к облакам
CASB — брокер безопасного доступа к облачным сервисам: даёт компании видимость, контроль и защиту данных в SaaS-приложен…
DLP — защита от утечек данных (Data Loss Prevention)
DLP (Data Loss Prevention) — класс систем, которые контролируют движение конфиденциальных данных и не дают им утечь за п…
Dr.Web Enterprise — корпоративный антивирус
Dr.Web Enterprise — корпоративная антивирусная защита с централизованным управлением: единая консоль для всех рабочих ст…
EDR/XDR — защита и реагирование на конечных точках
EDR и XDR — системы обнаружения угроз и реагирования на конечных точках и во всей инфраструктуре. Чем отличаются от анти…
Honeypot — ловушка для атакующих
Honeypot — ловушка-приманка для злоумышленников: поддельный сервис или сервер, который выявляет атакующего внутри сети р…
IAM — управление идентификацией и доступом
IAM (Identity and Access Management) — управление идентификацией и доступом: единый учёт пользователей, права, роли и ко…
IDS/IPS — обнаружение и предотвращение вторжений
IDS обнаруживает сетевые атаки и оповещает, IPS блокирует их в реальном времени. Чем отличаются, как работают и где прох…
ISO/IEC 27001 — стандарт управления ИБ (СМИБ)
ISO/IEC 27001 — международный стандарт системы менеджмента информационной безопасности (СМИБ/ISMS): риск-ориентированный…
Kaspersky EDR / KSC — защита и управление конечными точками
Kaspersky EDR и Kaspersky Security Center (KSC) — решения «Лаборатории Касперского» для защиты рабочих станций и серверо…
MaxPatrol (Positive Technologies) — SIEM и управление уязвимостями
MaxPatrol — линейка решений Positive Technologies: MaxPatrol SIEM для мониторинга событий ИБ и MaxPatrol VM для управлен…
MDM — управление мобильными устройствами
MDM (Mobile Device Management) — централизованное управление корпоративными смартфонами и планшетами: настройки, приложе…
MFA / двухфакторная аутентификация (2FA)
MFA (многофакторная аутентификация) и 2FA защищают учётные записи от взлома по украденному паролю: факторы, TOTP, push, …
NAC — контроль доступа к сети
NAC (Network Access Control) проверяет каждое устройство перед допуском в корпоративную сеть: аутентификация по 802.1X, …
PAM — управление привилегированным доступом
PAM (Privileged Access Management) контролирует доступ администраторов к серверам и системам: хранилище паролей, запись …
PKI, ЭП и МЧД: корпоративная инфраструктура электронных подписей
PKI, электронные подписи и машиночитаемые доверенности: как организовать подписание документов в компании по закону.
Ransomware (программа-вымогатель, шифровальщик)
Ransomware — программа-вымогатель, которая шифрует файлы и требует выкуп. Как работает, векторы заражения, защита и восс…
RBAC — ролевая модель доступа
RBAC (Role-Based Access Control) — ролевая модель доступа: права назначаются не пользователю напрямую, а через роли. Про…
Remote-access VPN: удалённый доступ сотрудников
Корпоративный Remote VPN: безопасное подключение сотрудников к внутренним сервисам из дома, командировки, любого места.
SAML, OAuth и OIDC — протоколы SSO
SAML, OAuth и OIDC — протоколы федеративной аутентификации и авторизации. Единый вход (SSO) в корпоративные и облачные с…
SIEM — сбор и корреляция событий безопасности
SIEM собирает логи со всей инфраструктуры, коррелирует события и выявляет инциденты безопасности раньше, чем их заметят …
SOC — центр мониторинга информационной безопасности
SOC — центр мониторинга информационной безопасности: люди и процессы, которые круглосуточно следят за инцидентами, рассл…
Threat Intelligence — разведка угроз
Threat Intelligence — данные об актуальных угрозах и индикаторах компрометации: помогает компании заранее знать, кто и ч…
UEM — единое управление устройствами
UEM (Unified Endpoint Management) — единое управление всеми конечными устройствами компании: ноутбуками, десктопами и мо…
ViPNet (ИнфоТеКС) — СКЗИ и ГОСТ-VPN
ViPNet — линейка средств криптографической защиты информации и ГОСТ-VPN от вендора ИнфоТеКС: защищённые туннели, шлюзы и…
WAF — Web Application Firewall
WAF фильтрует трафик к веб-приложениям: блокирует SQL-инъекции, XSS, перебор паролей и атаки на бизнес-логику.
WPA3-Enterprise и 802.1X — корпоративная аутентификация Wi-Fi
WPA3-Enterprise и 802.1X — корпоративный вход в Wi-Fi по персональной учётной записи или сертификату вместо общего парол…
Zero Trust — модель «не доверяй, проверяй»
Zero Trust — модель безопасности «никому не доверяй, всё проверяй»: ни один пользователь и устройство не получают доступ…
Антиспам KSMG (Kaspersky Secure Mail Gateway)
KSMG — почтовый шлюз для фильтрации спама, фишинга и вредоносных вложений до доставки в ящики сотрудников.
ГосСОПКА — обнаружение и предупреждение компьютерных атак
ГосСОПКА — государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. Что это, кто …
ГОСТ Р 57580 — ИБ финансовых организаций
ГОСТ Р 57580 — стандарт защиты информации в финансовых организациях: уровни защиты, направления обеспечения ИБ, оценка с…
Ежеквартальный ИБ-аудит: регулярные проверки безопасности
Ежеквартальный аудит ИБ: что проверяется, зачем нужен и почему разовая «галочка» не заменяет регулярную проверку.
Защита от DDoS
DDoS-mitigation: фильтрация атак на доступность сервисов на сетевом и прикладном уровнях. Когда нужен и как выбирать.
Категорирование объектов КИИ — порядок и категории значимости
Категорирование КИИ — отнесение объектов критической инфраструктуры к категориям значимости по 187-ФЗ. Кто обязан, как п…
ККТ и 54-ФЗ — онлайн-кассы
ККТ и 54-ФЗ: что такое онлайн-касса, фискальный накопитель, оператор фискальных данных (ОФД) и почему касса должна быть …
Классификация ИСПДн (УЗ-1…4) — уровни защищённости
Как определяется уровень защищённости ИСПДн (УЗ-1…УЗ-4) по 152-ФЗ и ПП-1119: тип угроз, категория персональных данных, ч…
Континент (Код Безопасности) — шлюз безопасности
Континент — шлюзы безопасности и ГОСТ-VPN от вендора Код Безопасности: защита периметра, шифрование каналов между офисам…
Корпоративный антивирус (управление)
Централизованная антивирусная защита рабочих мест и серверов компании: единая консоль, политики, реакция на инциденты.
КриптоПро CSP — криптопровайдер
КриптоПро CSP — криптопровайдер для ГОСТ-криптографии и работы с электронной подписью: основа для ЭП, защищённого обмена…
Модель угроз и модель нарушителя — что это и зачем
Модель угроз — документ с перечнем актуальных угроз безопасности, модель нарушителя описывает возможных злоумышленников.…
Пентест — тест на проникновение (penetration testing)
Пентест — контролируемая имитация атаки на инфраструктуру компании. Виды (black/grey/white box), чем отличается от скани…
Песочница (sandbox) для анализа угроз
Sandbox / detonation — изолированная среда для анализа подозрительных файлов: файл запускают в безопасной «песочнице» и …
Политика информационной безопасности (документ)
Политика информационной безопасности — главный документ ИБ компании: правила доступа, паролей, работы с данными и реагир…
Приказы ФСТЭК (№17, №21, №239) — меры защиты информации
Приказы ФСТЭК России №17, №21 и №239 задают наборы мер защиты для ГИС, персональных данных и значимых объектов КИИ. Разб…
Сканер уязвимостей — что это и зачем бизнесу
Сканер уязвимостей автоматически находит известные дыры в серверах, сервисах и сети по базам CVE. Чем отличается от пент…
Электронная подпись и 63-ФЗ — виды ЭП
Электронная подпись по 63-ФЗ: простая, усиленная неквалифицированная и квалифицированная ЭП — отличия, юридическая сила,…
🖥 Виртуализация и серверы 37 терминов
Active Directory, GPO, ADFS
Active Directory, групповые политики и ADFS — основа корпоративной идентификации Windows. Зачем нужны и как внедряются в…
ALD Pro (ГК Astra) — российская служба каталогов
ALD Pro от ГК Astra — российская служба каталогов и замена Microsoft Active Directory для инфраструктуры на отечественны…
BCP — план непрерывности бизнеса
BCP (Business Continuity Plan) — план непрерывности бизнеса: как компания продолжает работать при серьёзном кризисе. Чем…
Colocation — размещение оборудования в ЦОД
Colocation — размещение своего оборудования в дата-центре провайдера: вы владеете серверами, а ЦОД даёт стойку, питание,…
DRP — план аварийного восстановления
DRP (Disaster Recovery Plan) — план аварийного восстановления IT: документ, инфраструктура и регламенты, которые поднима…
FreeIPA — служба каталогов для Linux
FreeIPA — open-source служба каталогов для Linux: централизованные учётные записи, единый вход и политики доступа на баз…
Hyper-V
Hyper-V — гипервизор Microsoft в составе Windows Server. Когда выбирать вместо VMware и как разворачивать в корпоративно…
IPMI / iLO / iDRAC — удалённое управление сервером
IPMI, HPE iLO и Dell iDRAC — внеполосное управление сервером: включение, доступ к консоли и переустановка ОС, когда серв…
Kerberos — протокол аутентификации
Kerberos — протокол сетевой аутентификации на основе билетов: пользователь входит один раз и получает доступ к сервисам …
Keycloak и SSO
Keycloak — open-source платформа Single Sign-On и управления идентификацией. Когда внедрять SSO в корпоративной инфрастр…
KVM и Proxmox VE
KVM и Proxmox VE — open-source виртуализация для корпоративной инфраструктуры. Когда это рабочая альтернатива VMware и H…
LDAP — протокол службы каталогов
LDAP — протокол доступа к службам каталогов: хранение учётных записей, групп и атрибутов, единая аутентификация пользова…
LVM — менеджер логических томов
LVM — менеджер логических томов в Linux: объединяет диски в пул и нарезает гибкие разделы, которые можно расширять на ле…
Microsoft Exchange Server
Microsoft Exchange — корпоративная почта on-premise: архитектура, отказоустойчивость, безопасность. Когда выбирать собст…
NFS и SMB — сетевые файловые протоколы
NFS и SMB — протоколы общего доступа к файлам по сети. SMB — для Windows, NFS — для Linux и Unix. Когда какой выбрать дл…
NOC 24/7
NOC 24/7 — центр круглосуточного мониторинга сети и инфраструктуры. Что отслеживает, как реагирует, чем отличается от Se…
NVMe и SSD — твердотельные накопители
SSD и NVMe — твердотельные накопители без движущихся частей. Чем NVMe быстрее SATA SSD, где какой ставить в сервер и как…
RAID — массивы дисков
RAID объединяет несколько дисков в один массив ради надёжности или скорости. Разбираем уровни 0, 1, 5, 6, 10 и когда как…
Samba DC — контроллер домена на Linux
Samba DC — контроллер домена на Linux, совместимый с Active Directory. Управление пользователями, групповыми политиками …
Service Desk
Service Desk — служба поддержки пользователей по ITIL. Линии поддержки, SLA, инструменты, метрики. Когда подключать аутс…
VDI — инфраструктура виртуальных рабочих столов
VDI (Virtual Desktop Infrastructure) — рабочие столы сотрудников вынесены на сервер в дата-центре, а на устройство вывод…
VMmanager (ISPsystem) — платформа управления виртуализацией
VMmanager от ISPsystem — российская платформа управления виртуализацией на базе KVM с веб-панелью, кластеризацией и серт…
VMware vSphere
VMware vSphere — корпоративная платформа виртуализации серверов: ESXi, vCenter, HA и DRS. Зачем бизнесу и как внедряется…
YADRO — российский производитель серверов и СХД
YADRO — один из крупнейших российских производителей серверов и систем хранения данных. Основан в 2014 году, собственные…
zVirt (Orion Soft) — российская платформа виртуализации на oVirt
zVirt от Orion Soft — российская платформа виртуализации на базе oVirt с крупнейшей инсталляционной базой в РФ. SDN, жив…
Администрирование MS SQL Server
Администрирование Microsoft SQL Server: производительность, отказоустойчивость, резервное копирование. Что включает подд…
Аквариус — российский производитель серверов и ПК
Аквариус — один из старейших российских производителей серверов, ПК и СХД. Основан в 1989 году, заводы в Шуе и Твери, пр…
Аудит лицензий ПО
Аудит лицензий ПО — инвентаризация установленного софта и проверка соответствия лицензиям. Выявляет нелегальное ПО, лишн…
Балансировщик нагрузки (load balancer)
Балансировщик нагрузки распределяет запросы между несколькими серверами: повышает отказоустойчивость, выдерживает рост т…
Блейд-серверы — плотная серверная инфраструктура
Блейд-серверы (blade) — компактные серверные лезвия в общем шасси с единым питанием, охлаждением и управлением. Когда он…
Живая миграция виртуальных машин (Live Migration)
Live Migration — перенос работающей виртуальной машины между серверами без остановки и разрыва сессий. Как работает, зач…
ИБП (UPS) и электропитание серверной
ИБП (UPS) и электропитание серверной: типы ИБП, мощность и время автономии, отдельная линия, заземление и резервирование…
Кластер HA/DRS
HA и DRS — механизмы высокой доступности и балансировки нагрузки в кластере виртуализации. Что обеспечивают и когда нужн…
ПК «Брест» (ГК Astra) — виртуализация для защищённых сред
ПК «Брест» от ГК Astra (НПО РусБИТех) — российская виртуализация на базе KVM для защищённых сред: гостайна, сертификации…
РОСА Виртуализация — российская платформа на oVirt
ROSA Virtualization — российская платформа виртуализации на базе открытого проекта oVirt и гипервизора KVM, ориентирован…
СКС — структурированная кабельная система
СКС — структурированная кабельная система офиса: подсистемы, категории кабеля, патч-панели, маркировка и зачем она нужна…
Управление печатью в организации
Управление печатью — централизованный контроль принтеров и МФУ, учёт страниц и квоты для сотрудников. Снижает расходы на…
💾 СХД и корпоративные сервисы 43 термина
1С в облаке — варианты размещения: аренда сервера, облачная 1С, 1cfresh
1С в облаке: чем отличаются аренда сервера (IaaS), облачная 1С под ключ и 1cfresh (SaaS), когда что выбирать и кто отвеч…
1С:Розница — учётная система для торговли
1С:Розница — учётная система для управления магазином и торговой сетью: товары, цены, остатки, обмен с кассами, ЕГАИС и …
ClickHouse — аналитическая СУБД
ClickHouse — колоночная аналитическая СУБД с открытым кодом для быстрых запросов по миллиардам строк: аналитика, логи, м…
Cloud.ru — российский облачный провайдер
Cloud.ru — российский облачный провайдер (ранее SberCloud): что это, какие задачи бизнеса закрывает и как мигрировать ин…
CommuniGate Pro — российский почтовый и коммуникационный сервер
CommuniGate Pro — зрелый российский почтовый и коммуникационный сервер: почта, календари, контакты, поддержка стандартны…
DRaaS — катастрофоустойчивость как услуга
DRaaS — резервный контур инфраструктуры в облаке провайдера. При аварии на основной площадке сервисы поднимаются за мину…
IaaS, PaaS, SaaS — модели облачных услуг: разница и что выбрать
IaaS, PaaS, SaaS — три модели облачных услуг. Чем отличаются, примеры каждой, кто за что отвечает и что выбрать бизнесу …
iSCSI: блочный доступ к СХД по Ethernet
iSCSI — протокол передачи SCSI-команд поверх TCP/IP. Доступная альтернатива Fibre Channel: блочный доступ к СХД по обычн…
MongoDB — документная NoSQL СУБД
MongoDB — документоориентированная NoSQL СУБД. Хранит данные в JSON-подобных документах. Где применяется, чем отличается…
MySQL и MariaDB
MySQL и MariaDB — популярные open-source реляционные СУБД. MariaDB — форк MySQL. Где применяются, чем отличаются и как м…
NAS vs SAN: в чём разница и что выбрать
NAS и SAN — две архитектуры сетевого хранения. Чем отличаются, под какие задачи подходят, как не переплатить и не уперет…
Oracle Database
Oracle Database — коммерческая реляционная СУБД корпоративного класса. Где применяется, на что заменяют и как мигрироват…
Postfix и Dovecot — open-source почтовый сервер
Postfix и Dovecot — связка open-source ПО для корпоративного почтового сервера: Postfix отправляет и принимает почту по …
Postgres Pro — российская СУБД на базе PostgreSQL
Postgres Pro (Postgres Professional) — отечественная СУБД на базе PostgreSQL, включённая в реестр российского ПО. Для им…
PostgreSQL — реляционная СУБД с открытым кодом
PostgreSQL — свободная объектно-реляционная СУБД: надёжность, поддержка SQL-стандартов, расширяемость. Что это, где прим…
Redis — in-memory хранилище
Redis — быстрое in-memory хранилище ключ-значение. Используется как кэш, брокер очередей и хранилище сессий. Где применя…
RPO и RTO: точка и время восстановления
RPO и RTO — два главных показателя стратегии восстановления. Что означают, как считать в часах и деньгах, как влияют на …
RuBackup — российская система резервного копирования
RuBackup — российская система резервного копирования корпоративного класса для гетерогенных сред: серверы, виртуальные м…
SafeQ и учёт корпоративной печати
SafeQ — система учёта и управления корпоративной печатью на МФУ. Pull-print, биллинг, безопасность, экономия расходных м…
SAN-фабрика Brocade
SAN-фабрика на коммутаторах Brocade — выделенная Fibre Channel сеть между серверами и СХД. Когда нужна, как проектируетс…
SPF, DKIM, DMARC — защита и доставляемость почты
SPF, DKIM и DMARC — три DNS-записи, которые подтверждают подлинность корпоративной почты, защищают домен от подделки и н…
Tantor — российская СУБД (PostgreSQL)
Tantor — российская СУБД на базе PostgreSQL из реестра отечественного ПО: импортозамещение, поддержка, платформа управле…
TATLIN (YADRO) — российская СХД
TATLIN — линейка систем хранения данных российского производителя YADRO. Отечественное решение для импортозамещения СХД.
Tegu — российский почтовый сервер
Tegu — российский почтовый сервер для размещения on-premise или в ЦОД. Альтернатива Microsoft Exchange с поддержкой стан…
Veeam и ленточные библиотеки: резервное копирование на ленты
Связка Veeam Backup и LTO-библиотек закрывает офлайн-копию по стратегии 3-2-1. Когда ленты экономически оправданы и как …
VStack — российская облачная платформа виртуализации
VStack — российская облачная платформа виртуализации: что это, зачем бизнесу, где применяется и как мигрировать инфрастр…
Администрирование БД 1С
Администрирование баз данных 1С — поддержка СУБД под 1С:Предприятие (PostgreSQL, MS SQL): настройка, бэкапы, производите…
АТС и виртуальные АТС: корпоративная телефония
Корпоративная телефония на физической или виртуальной АТС. Как выбрать между Asterisk, IP-АТС вендоров и облачными решен…
Аэродиск — российская СХД
Аэродиск (Aerodisk) — российский производитель систем хранения данных. Решения включены в реестр Минпромторга, применяют…
Дедупликация и сжатие данных
Дедупликация и сжатие сокращают объём хранимых данных: одинаковые блоки хранятся один раз, а информация упаковывается ал…
Кибер Бэкап (Киберпротект) — российская система резервного копирования
Кибер Бэкап — российская система резервного копирования от вендора Киберпротект (ранее Acronis Infoprotect). Замена Veea…
Миграция в облако — этапы и подход
Миграция в облако по этапам: аудит, выбор модели, перенос данных и сервисов, тестирование. Какие риски простоя и как их …
Многоуровневое хранение (tiering)
Tiering — многоуровневое хранение: горячие данные лежат на быстрых дисках, холодные на медленных и дешёвых, система пере…
Облачный бэкап (BaaS) — резервное копирование в облако
Облачный бэкап (BaaS) — резервное копирование данных в облако провайдера: автоматизация, шифрование, гео-резервирование …
Объектное хранилище и S3
Объектное хранилище и S3: что это, чем отличается от файлового и блочного, где применяется и зачем бизнесу S3-совместимо…
Подключение к облакам: Yandex Cloud, VK Cloud
Прямое подключение корпоративной инфраструктуры к российским облакам — Yandex Cloud, VK Cloud. Cloud Connect, частные ка…
Резервное копирование баз данных
Резервное копирование баз данных: зачем нужно, виды бэкапов (полный, инкрементальный), проверка восстановления и почему …
Резервное копирование по правилу 3-2-1
3-2-1 — отраслевой стандарт стратегии бэкапов: три копии, два носителя, одна вне площадки. Почему работает и как реализу…
Репликация баз данных — отказоустойчивость СУБД
Репликация баз данных: master-slave и потоковая репликация, зачем нужна для отказоустойчивости и масштабирования чтения.…
Репликация данных — синхронная и асинхронная
Репликация данных — копирование данных между серверами или площадками в реальном времени. Синхронная и асинхронная репли…
Российские облачные провайдеры — обзор Yandex Cloud, VK Cloud, Selectel, Cloud.ru
Чем отличаются российские облачные провайдеры — Yandex Cloud, VK Cloud, Selectel, Cloud.ru. Для каких задач подходит каж…
Система хранения данных (СХД)
СХД — централизованное хранилище для серверов и виртуализации. Зачем нужна бизнесу, как выбрать класс и вендора, на что …
Тюнинг и оптимизация СУБД
Тюнинг СУБД — оптимизация производительности базы данных: индексы, медленные запросы, конфигурация сервера. Когда нужен …
🔄 Импортозамещение 13 терминов
Astra Linux — российская ОС для импортозамещения
Astra Linux — отечественная операционная система для импортозамещения. Редакции Common и Special Edition, сертификация Ф…
eXpress — корпоративный мессенджер
eXpress — российский корпоративный мессенджер с чатами, аудио- и видеозвонками, демонстрацией экрана и чат-ботами. Подде…
Mailion и МойОфис — российская экосистема почты и документов
Mailion и МойОфис — российская экосистема корпоративной почты и офисных документов: что входит, облако и on-premise, зам…
TrueConf — российская видеоконференцсвязь
TrueConf — российская платформа видеоконференцсвязи с on-premise-вариантом: видеовстречи, демонстрация экрана и запись в…
VK Teams — корпоративный мессенджер
VK Teams — корпоративный мессенджер от VK со встроенными аудио- и видеозвонками, групповыми чатами, ботами и интеграциям…
VK WorkMail / VK WorkSpace — корпоративная почта и сервисы
VK WorkSpace и VK WorkMail — российская экосистема корпоративной почты, календаря, диска, мессенджера и видеосвязи. Обла…
Байкал — российские процессоры Байкал Электроникс
Байкал — процессоры компании «Байкал Электроникс» на лицензированных архитектурах ARM (ранее MIPS). Что это, чем отличае…
Гравитон — российский производитель серверов и вычислительной техники
Гравитон — российский производитель серверов и вычислительной техники, основан в 2018 году, в реестре Минпромторга. Прим…
Импортозамещение ПО — переход на отечественный софт
Импортозамещение ПО — это переход с зарубежного софта на отечественный из реестра российского ПО. Кого касается, этапы, …
МойОфис — российский офисный пакет
МойОфис — российский офисный пакет: документы, таблицы, презентации и почта. Альтернатива Microsoft Office для импортоза…
Р7-Офис — российский офисный пакет
Р7-Офис — российский офисный пакет: документы, таблицы, презентации и совместное редактирование. Альтернатива MS Office …
Реестр Минпромторга — реестр российской радиоэлектроники
Реестр Минпромторга — официальный перечень российской радиоэлектронной продукции. Что это, зачем нужен госзаказчикам и б…
Эльбрус — российские процессоры МЦСТ
Эльбрус — процессоры компании МЦСТ на собственной архитектуре e2k (VLIW). Что это, чем отличается от Байкала, что с прои…
⚙️ DevOps и разработка 11 терминов
1С: Бухгалтерия, ERP, УНФ — внедрение и сопровождение
1С — стандарт корпоративного учёта в России. Бухгалтерия, ERP, УНФ: внедрение, доработка, интеграции, сопровождение под …
CI/CD: непрерывная интеграция и доставка
CI/CD — конвейер автоматической сборки, тестирования и выкатки кода. Превращает релиз из ночного аврала в рутинную опера…
DevOps и SRE: автоматизация инфраструктуры
DevOps и SRE — практики, которые превращают ручное администрирование в управляемый, измеримый и быстрый процесс выпуска …
Docker и контейнеризация приложений
Docker — стандарт упаковки приложений в контейнеры. Одинаковая среда на ноутбуке разработчика, в тесте и продакшене.
Kubernetes (k8s): оркестрация контейнеров
Kubernetes — система управления кластером контейнеров. Сам распределяет нагрузку, перезапускает упавшие сервисы и масшта…
Prometheus и Grafana — метрики и дашборды
Prometheus собирает метрики приложений и инфраструктуры, Grafana строит из них наглядные дашборды. Связка для мониторинг…
Terraform и инфраструктура как код (IaC)
Terraform и инфраструктура как код (IaC): серверы, сети и облако описываются в текстовых файлах и разворачиваются автома…
Zabbix — система мониторинга инфраструктуры
Zabbix — открытая система мониторинга серверов, сети и приложений: сбор метрик, триггеры, оповещения и дашборды для конт…
Алертинг и дежурства on-call
Алертинг — автоматические оповещения о сбоях, дежурства on-call — графики ответственных инженеров. Вместе обеспечивают б…
Битрикс (CMS, Bitrix24): сопровождение и разработка
1С-Битрикс и Bitrix24: сайт, корпоративный портал, CRM. Разработка, доработка типовых решений, интеграции, сопровождение…
Разработка ПО на Python, Go, JavaScript
Заказная разработка корпоративного ПО: веб-сервисы, бэкенд, интеграции, автоматизация. Стек подбирается под задачу, не н…
🎫 Поддержка 23 термина
CMDB — база конфигурационных единиц
CMDB (Configuration Management Database) — реестр всего ИТ-оборудования, ПО и их связей. Зачем нужна бизнесу и аутсорсер…
IT-аутсорсинг — передача IT-функций внешней команде
IT-аутсорсинг — передача обслуживания серверов, сети и пользователей внешней команде по договору с SLA. Модели, что вход…
IT-стратегия и roadmap — план развития ИТ
IT-стратегия и roadmap — документ, который связывает цели бизнеса с развитием ИТ-инфраструктуры: что развивать, в каком …
ITIL и процессы IT-аутсорсинга
ITIL — методология управления ИТ-услугами. Инциденты, проблемы, изменения, конфигурации — упорядоченные процессы вместо …
ITSM — управление ИТ-услугами
ITSM (IT Service Management) — подход к управлению ИТ как набором услуг для бизнеса: процессы, SLA, Service Desk, катало…
Managed Services — управляемые IT-услуги
Managed Services (управляемые IT-услуги) — модель проактивного обслуживания инфраструктуры по подписке через MSP-провайд…
Onboarding/Offboarding — заведение и отключение сотрудников в IT
Onboarding и offboarding в IT — регламент выдачи и отзыва доступов, учётных записей, почты и оборудования при найме и ув…
SAM — управление программными активами
Software Asset Management (SAM) — учёт лицензий и ПО, контроль соответствия, оптимизация затрат, аудит лицензий и связь …
Service Desk / Helpdesk и тикет-система
Service Desk и тикет-система: как устроен приём и учёт обращений, линии поддержки, приоритеты, SLA и метрики. Почему тик…
SLA — соглашение об уровне сервиса
SLA фиксирует, что и в какие сроки делает подрядчик. Доступность, время реакции, время восстановления, штрафы — всё в од…
TCO — совокупная стоимость владения ИТ
TCO (Total Cost of Ownership) — совокупная стоимость владения ИТ: все прямые и косвенные затраты на систему за весь срок…
WMS — система управления складом
WMS управляет всеми операциями склада: приёмкой, размещением, отбором и отгрузкой, знает топологию до ячейки и работает …
Абонентское обслуживание компьютеров и серверов
Абонентское обслуживание — фиксированная абонплата (ретейнер) за постоянное обслуживание компьютеров и серверов: что вхо…
Аудит и документация IT-инфраструктуры
ИТ-аудит и документация: что есть в компании, как это работает, где риски. Без актуальной карты любые изменения — игра в…
ЕГИСЗ — единая система в здравоохранении
ЕГИСЗ — единая государственная информационная система в сфере здравоохранения, через которую медорганизации передают дан…
Инвентаризация IT-активов — учёт оборудования и ПО
Инвентаризация IT-активов — учёт всего железа, софта и лицензий компании. Зачем она нужна, что включает, как связана с C…
Инструменты удалённой поддержки: RustDesk, AnyDesk и др.
Инструменты удалённой поддержки — RustDesk, AnyDesk, TeamViewer, RDP, SSH. Чем отличаются, что выбрать бизнесу, как обес…
Лицензирование ПО: модели и комплаенс
Лицензирование ПО — модели лицензий (подписка, бессрочная, по пользователям и ядрам), комплаенс и риски нелицензионного …
МИС — медицинская информационная система
МИС — медицинская информационная система: электронные медкарты, расписание, запись пациентов и обмен с ЕГИСЗ. Как устрое…
ТСД — терминалы сбора данных
ТСД — мобильные терминалы сбора данных: защищённые сканеры штрихкодов, через которые кладовщики работают с WMS по Wi-Fi …
Управление изменениями (Change Management) по ITIL
Change Management по ITIL: как контролируемо вносить изменения в IT-инфраструктуру, типы изменений, CAB, процесс согласо…
Управление инцидентами (Incident Management)
Управление инцидентами по ITIL — процесс быстрого восстановления сервиса после сбоя: регистрация, приоритизация, эскалац…
Управление проблемами (Problem Management) по ITIL
Problem Management по ITIL: чем проблема отличается от инцидента, реактивный и проактивный подход, поиск корневой причин…
Не нашли термин?
Напишите нам — добавим в Вики
Если в вашем ТЗ встретилось что-то непонятное — пришлите, мы напишем статью и заодно пришлём бюджетный расчёт.
Получить расчёт Калькулятор