Аэродиск: ПО для управления СХД

Основная статья: IT Service Management (ITSM)

2025: Версии 5.4.1–5.4.5 с возможностью автоматического присвоения ролей и разграничения прав доступа на основе данных из Active Directory

«Аэродиск» продолжает развивать линейки своих решений. Выпущена серия обновлений ПО для СХД в версиях 5.4.1–5.4.5 с рядом ключевых улучшений. В частности, проведена интеграция ролевой модели со Службой каталогов, а также повышен уровень ИБ и отказоустойчивости. Об этом компания сообщила 13 февраля 2025 года.

Улучшения в рамках выпущенных патчей ПО стали ответом на запросы заказчиков в части предпроектного сбора требований к функциональным возможностям СХД и затронули следующие моменты.

Реализована возможность автоматического присвоения ролей и разграничения прав доступа на основе данных из Active Directory. Это означает, что заказчики смогут значительно упростить управление учетными записями и доступом к ресурсам. Александр Краснов, «Штурвал»: Делая настоящий Kubernetes для Enterprise, мы к тому же создали продукт для инженерного сообщества 3.4 т

Добавлены дополнительные возможности для управления доступом: опции для редактирования и управления доменными группами, включая поиск и оптимизацию работы с вложенными группами.

Реализованы ограничение доступа по IP-адресам, ограничение количества попыток входа и тайм-аут сессии, настроена отправка событий на syslog-сервер, введена парольная политика безопасности, а также логирование успешных и неуспешных попыток входа по SSH.

Увеличение числа поддерживаемых томов, удобство управления крупными средами с точки зрения поддержки катастрофоустойчивости через возможности репликации десятков и сотен томов. Теперь для организации репликационных связей требуется меньше IP-адресов.

Также ускорен переезд групп в случае отказа контроллеров путем распараллеливания операций.

Добавлены настройка почтовых уведомлений с применением на оба контроллера и расширенный функционал настройки групповых сетевых интерфейсов.

Изменение параметров скорости перестроения томов DDP реализовано таким образом, чтобы перестроение как можно меньше влияло на производительность СХД. Для многих клиентов важно, чтобы система работала все 100% времени с максимальной производительностью, даже в случае внештатных ситуаций.

Обновления значительно повышают стабильность работы систем.

Основная сложность проекта заключалась в большом объеме задач и сжатых сроках — все доработки были выполнены в течение четвертого квартала 2024 года.

Мы стремимся облегчить жизнь администраторам, упростить процессы управления СХД и помочь нашим заказчикам решить их задачи. Обновления делают СХД «АЭРОДИСК» еще более удобным инструментом для наших заказчиков, помогая им эффективно справляться с задачами по обеспечению безопасности и управления доступом, — отмечает Михаил Глущенко, руководитель отдела по развитию технологий компании «Аэродиск».

2024: Внедрении функциональности ролевой модели доступа

Компания «Аэродиск» 8 августа 2024 года сообщила о внедрении функциональности ролевой модели доступа в программном обеспечении для управления СХД.

До внедрения данной функциональности в ПО для управления СХД не существовало опции персонифицированного доступа. Теперь в системе могут работать несколько администраторов с различными уровнями доступа. Каждый из них будет иметь собственный аккаунт, что соответствует требованиям информационной безопасности и позволяет отслеживать логирование всех действий с привязкой к специалисту.

Ролевая модель (РМ) обеспечивает глубокую гранулярность прав доступа. В текущей версии реализованы политики доступа для групп пользователей, которым можно назначать права только на чтение или чтение/запись объектов СХД. Например, можно ограничить права "только чтение" для пользователей из группы мониторинга инфраструктуры для всей СХД, или создать отдельных пользователей для управления файловыми системами, созданными на СХД «Аэродиск».

Так решаются задачи заказчиков по просмотру событий, статусов и конфигураций членами команды службы поддержки или автоматизированными системами мониторинга, при этом внести изменения или повредить продуктивные системы – случайно или намеренно – они не смогут.

Обновленное ПО в версии 5.2.0 поддерживает СХД «Аэродиск» всех mid-range линеек, включая новинки Engine AQ. Для систем, оснащенными минимум 64 ГБ памяти на контроллер, доступна опция бесплатного обновления с версии 4.0.

Для ENGINE AQ Лайт ролевая модель пока не заявлена, но планируется в будущем. В дальнейшем также планируется расширение функционала, включая разграничение прав на уровне объектов и интеграцию с глобальными каталогами LDAP и Active Directory.

Мы рады представить данную функциональность, которая позволит нашим клиентам максимально эффективно и безопасно управлять СХД. Ролевая модель доступа отвечает современным требованиям безопасности и гибкости настройки, что делает наши решения еще более привлекательными для бизнеса, — сказал генеральный директор компании «Аэродиск» Вячеслав Володкович.