Новости рынка корпоративного программного обеспечения
Инфраструктурное ПО
Oracle представляет Oracle NoSQL Database 2.0
Корпорация Oracle объявила 20 декабря о выпуске новой версии Oracle NoSQL Database 2.0. Она обеспечивает эффективную поддержку сохранения и извлечения больших объектов, таких как документы и изображения, а также динамичную эластичность и автоматическую балансировку для распределения пространства хранения и вычислительных ресурсов в зависимости от изменения требований к обработке данных. Oracle NoSQL Database 2.0 уже доступна для загрузки на Oracle Technology Network.
Oracle NoSQL Database 2.0, ключевой компонент платформы Oracle Big Data Platform, является системой управления базами данных корпоративного класса типа «ключ/значение» с гибкими моделями транзакций. Она позволяет заказчикам легко управлять динамичными транзакционными данными, которые генерируются вебприложениями, социальными сетями, датчиками, интеллектуальными счетчиками и телекоммуникационными сервисами.
Oracle NoSQL Database 2.0 создана с использованием хорошо зарекомендовавшей себя СУБД Oracle Berkeley DB в качестве основного механизма хранения. Клиенты Oracle разработали на Berkeley DB множество критически важных приложений, обслуживающих миллионы пользователей.
В новую версию Oracle NoSQL Database 2.0 включены следующие новые и улучшенные функции:
- повышение производительности — эластичное хранилище корпоративного класса с почти линейной масштабируемостью и временем задержки не более 5 мс предоставляет пользователям возможность динамично расширять кластер по мере роста объемов данных без перебоев в обслуживании. В недавних тестах производительности Oracle NoSQL Database 2.0 выполнила более миллиона YCSB-операций в секунду для базы данных объемом 2,4 Тбайт на кластере из 18 стандартных узлов;
- автоматическая балансировка — динамичное управление вычислительными ресурсами и пространством хранения для выполнения соглашений об уровнях обслуживания в условиях роста потребностей и изменения требований к обработке;
- улучшенная управляемость — простая, удобная в использовании вебконсоль для управления всеми аспектами развертывания и мониторинга, неструктурированными и структурированными данными в одном продукте;
- новые API-интерфейсы — новый интерфейс C API повышает эффективность разработчиков, новый интерфейс Large Object API поддерживает действенное управление большими объектами, а новые API-интерфейсы для автоматической сериализации упрощают разработку приложений;
- более тесная интеграция с СУБД Oracle — пользователи СУБД Oracle могут просматривать записи в СУБД Oracle NoSQL и выполнять запросы непосредственно из среды SQL через внешние таблицы, что обеспечивает оперативную доступность данных NoSQL и их готовность к интегрированному анализу;
- улучшенная поддержка управления и мониторинга — поддержка SNMP/JMX обеспечивает интеграцию с инструментами управления Oracle и других поставщиков;
- улучшенная интеграция с Hadoop — более тесная интеграция с Hadoop через объект JSON и поддержка эволюции схем для хранения и сериализации данных.
«Майкрософт» получила сертификаты на SharePoint Server 2010 c SP1 и Lync Server 2010
ООО «Майкрософт Рус», ФГУП «Предприятие по поставкам продукции Управления делами Президента РФ» и ООО «Сертифицированные информационные системы» объявили 19 декабря о сертификации Федеральной службой по техническому и экспортному контролю (ФСТЭК России) новых продуктов «Майкрософт» — сервера документооборота SharePoint Server 2010 с Service Pack 1 (SP1) в редакциях Standard и Enterprise и сервера управления коммуникациями Lync Server 2010 в редакции Enterprise.
Как указано в сертификатах на SharePoint Server 2010 с SP1 (№ 2700) и Lync Server 2010 (№ 2763), эти продукты корпорации «Майкрософт» являются программными средствами общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, и могут использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и информационных систем персональных данных до 2-го класса включительно.
Объектом сертификации стали не только сами продукты, но также система учета и распространения сертифицированных обновлений, организованная для данных продуктов ФГУП «Предприятие по поставкам продукции Управления делами Президента РФ» и ООО «Сертифицированные информационные системы». Это означает, что заказчики смогут получать любое количество необходимых им сертифицированных продуктов в течение всего срока действия сертификата. Кроме того, покупатели сертифицированных версий продуктов будут получать сертифицированные обновления, что обеспечит этим продуктам постоянное соответствие требованиям российского законодательства.
В Oracle SPARC SuperCluster расширены возможности «облачных» вычислений и консолидации
Корпорация Oracle анонсировала 11 декабря новые возможности программного обеспечения оптимизированного программно-аппаратного комплекса Oracle SPARC SuperCluster. Усовершенствования позволяют заказчикам консолидировать критически важные корпоративные базы данных, связующее ПО и приложения в любых комбинациях и в рамках одной системы, а также быстро развертывать защищенные «облачные» сервисы с поддержкой самообслуживания.
Комплекс SPARC SuperCluster способен обеспечить 10-кратную плотность консолидации приложений благодаря новым многоуровневым высокоэффективным средствам виртуализации в сочетании с функциями частичного переноса обработки данных на серверы хранения Oracle Exadata Storage Servers и исключительно эффективным сетевым решениям.
Теперь клиенты SPARC SuperCluster могут:
- быстро развертывать критически важные мультиарендные приложения без затрат на виртуализацию, благодаря возможности изоляции рабочих нагрузок в зонах Oracle Solaris Zones;
- осуществлять в зонах Oracle Solaris Zones экземпляров СУБД Oracle виртуализацию, работающую с серверами хранения Oracle Exadata X3 Storage Servers, для предоставления безопасных изолированных сервисов баз данных в «облаке»;
- развертывать несколько доменов Oracle Database и корпоративных приложений на каждом вычислительном узле SPARC SuperCluster для достижения максимального уровня консолидации и гибкости «облачных» сред;
- перераспределять ресурсы процессоров и памяти между существующими зонами и доменами SPARC SuperCluster в соответствии с меняющимися требованиями рабочих нагрузок.
Комплекс SPARC SuperCluster с Oracle Enterprise Manager 12c до 10 раз сокращает время, необходимое для выделения ресурсов мультиарендным «облачным» сервисам приложений, по сравнению с выделением ресурсов при помощи различных инструментальных средств или вручную и до 32 раз ускоряет развертывание каждого экземпляра СУБД Oracle по сравнению с установкой вручную.
SPARC SuperCluster также предлагает полное решение для управления жизненным циклом «облака» при помощи Oracle Enterprise Manager 12c.
По сравнению с разнородными системами, собранными заказчиками самостоятельно, SPARC SuperCluster обеспечивает:
- пятикратное ускорение внедрения, сокращая время от установки до начала эксплуатации с нескольких месяцев для разнородных систем до нескольких недель для комплексов SPARC SuperCluster;
- десятикратное повышение производительности информационных хранилищ за счет интеграции новейших серверов хранения Oracle Exadata X3 Storage Servers, встроенных в каждый комплекс SPARC SuperCluster;
- виртуализованные приложения, которые работают так же быстро и эффективно, как и в случае их инсталляции на выделенном сервере, благодаря использованию встроенного в SPARC T4 аппаратного гипервизора.
Заказчики могут снизить операционные затраты за счет консолидации Oracle Solaris 10 и более ранних версий в рамках комплекса SPARC SuperCluster без модификации повседневных операций в этих средах.
Заказчики SPARC SuperCluster также получают доступ к поддержке Oracle Premier Support, включая Oracle Platinum Services. Эта программа предоставляет пользователям поддерживаемых конфигураций оптимизированных программно-аппаратных комплексов Oracle возможность дистанционного мониторинга отказов в режиме 24/7, исключительно короткое время реакции и восстановления работоспособности, а также ежеквартальные обновления патчей, устанавливаемых непосредственно на их системы, что обеспечивает высочайший уровень готовности ИТ-инфраструктуры для критически важных задач.
Разработка приложений
Выпущен ABBYY Mobile Imaging SDK
Компания ABBYY, ведущий мировой разработчик программного обеспечения и поставщик услуг в области лингвистики, распознавания документов и ввода данных, сообщила 12 декабря о выпуске инструментария разработчика для обработки изображений ABBYY Mobile Imaging SDK для платформ Apple iOS и Google Android. Инструментарий позволяет определить, пригодны ли снимки документов для последующего распознавания, а также содержит ряд функций для улучшения визуального качества фотографий.
Решения многих производителей позволяют сегодня использовать смартфоны и планшеты в качестве компактных терминалов удаленного доступа к корпоративным информационным системам. Сфотографированные мобильным устройством документы зачастую передаются для распознавания и дальнейшей архивации, публикации или пересылки клиентам, партнерам или коллегам. Однако для таких фотографий характерны искажения перспективы, освещенности, цвета и т.д. ABBYY Mobile Imaging SDK предназначен для устранения подобных дефектов.
SDK устраняет искажения перспективы, выполняет ручную и автоматическую обрезку фотографий, автоматическое определение краев, бинаризацию, инверсию, регулировку яркости и многие другие функции, которые в большинстве случаев позволяют заметно улучшить качество изображения.
ABBYY Mobile Imaging SDK подходит для применения в локальных или «облачных» решениях, которые позволяют обрабатывать тексты со снимков мобильных устройств и требуют максимальной точности распознавания. Набор детекторов, входящих в состав SDK, позволяет непосредственно после съемки определить, подходит ли полученное изображение для распознавания или лучше его переснять. Детекторы предупредят, если снимок получился размытым, пересвеченным или с избытком цифрового «шума».
В составе SDK присутствуют предопределенные наборы настроек, ориентированные на типичные сценарии обработки документов, например на обработку визитных карточек, квитанций, гербовых бумаг, сделанных на ходу снимков и т.д. Инструментарий поддерживает сохранение обработанных изображений в форматы PDF, PNG и JPEG.
В сочетании с другими технологиями ABBYY для распознавания и потокового ввода документов, такими как ABBYY FlexiCapture Engine и ABBYY Cloud OCR SDK, новый инструментарий разработчика позволяет создавать решения корпоративного уровня, в которых мобильные устройства используются как надежный универсальный инструмент для ввода документов или данных.
Такие решения особенно актуальны в банках, страховых компаниях, государственных учреждениях и других организациях, имеющих разветвленную филиальную сеть и сотрудников, часто работающих вне офиса.
Средства защиты данных
«Лаборатория Касперского» представила итоги и прогнозы 2012-2013 годов
Следуя ежегодной традиции, «Лаборатория Касперского» подвела итоги деятельности киберзлоумышленников в 2012 году и представила прогнозы дальнейшего развития событий в киберпространстве. Антивирусные эксперты компании не только подтвердим прогнозы, сделанные ими в конце 2011 года, но также зафиксировали возникновение и развитие новых тенденций, свидетельствующих об изменении традиционных видов и схем распространения киберугроз.
В 2012 году был окончательно разрушен миф о тотальной защищенности Mac-устройств: количество созданных антивирусных записей для Mac OS X увеличилось на 30% по сравнению с 2011 годом, а нашумевшему троянцу Flashfake удалось создать самый большой в истории ботнет, состоящий из более чем 700 тыс. «яблочных» устройств по всему миру. Для проникновения в операционную систему злоумышленники использовали уязвимость в Java, которая на Mac-устройствах оставалась незакрытой в течение нескольких месяцев. К слову, 2012-й можно смело назвать годом Java-уязвимостей: половина всех атак с применением эксплойтов была нацелена на уязвимости именно в Java-приложениях, которые активно используются как на PC, так и на Mac.
В уходящем году продолжился стремительный рост вредоносных программ для мобильной операционной системы Android: ежемесячно на долю зловредов, нацеленных именно на эту платформу, приходилось около 99% всех мобильных угроз, зафиксированных «Лабораторией Касперского». Всего в 2012 году было обнаружено почти 35 тыс. вредоносных программ для Android — примерно в шесть раз больше, чем в 2011-м. Более того, эксперты отмечают начало новой главы в истории мобильного вредоносного ПО, когда смартфоны становятся такими же мишенями целевых и шпионских атак, как и обычные компьютеры.
Системы онлайн-банкинга также находились под пристальным вниманием киберзлоумышленников, причем жертвами их атак всё чаще становятся не только домашние, но и корпоративные пользователи. Популярность получили специальные банковские троянцы, нацеленные на компьютеры финансовых служащих организаций, на которых хранятся данные для удаленного управления банковскими счетами. В первую очередь под удар попали малые и средние предприятия, чей бюджет на информационную безопасность традиционно ограничен.
Наибольший резонанс в 2012 году получили инциденты, связанные с применением кибероружия. К 2012 году ИТ-сообщество подошло с багажом всего из двух реальных примеров кибервооружения — Stuxnet и Duqu. В 2012-м не только в несколько раз увеличилось число реальных инцидентов, но и подтвердилась давняя и серьезная вовлеченность в разработку кибервооружения многих стран мира. Началось всё с «мистического» троянца Wiper, уничтожившего в Иране базы данных десятков компаний и не оставившего никаких заметных следов. В ходе расследования этого инцидента эксперты «Лаборатории Касперского» обнаружили сложные системы кибершпионажа Flame и Gauss, которые, по мнению экспертов, были разработаны при государственной поддержке. Всё это дает основания относить данные вредоносные программы к классу кибероружия. Примечательно, что все инциденты были зафиксированы на Ближнем Востоке, который на протяжении года отличался политической нестабильностью.
Россиян опасности в Сети подстерегают буквально с первых шагов. Согласно данным, полученным с помощью «облачной» системы мониторинга угроз Kaspersky Security Network, более половины пользователей в России (59%) хотя бы раз в этому году подвергались угрозе заражения при посещении вебсайтов.
Кроме того, в Интернете можно встретить предложения, например, воспользоваться бесплатным антивирусом для «лечения» компьютера, скачать клиентские базы компаний, узнать, кто просматривал персональную анкету во «ВКонтакте». Для этого требуется лишь отправить SMS-сообщение на короткий номер. На деле же всё оказывается обманом, и с мобильного счета жертвы списываются денежные средства. За последний год более 11 млн пользователей подверглись подобного рода атакам.
Много неприятностей доставляют россиянам и так называемые программыблокеры, которые получили наибольшее распространение именно в Рунете. Такие зловреды парализуют работу компьютера и выводят на экран монитора сообщение с требованием отправить за разблокировку платное SMS-сообщение на указанный номер или положить на него определенную сумму денег. Но даже в этом случае вероятность того, что злоумышленники пришлют код разблокировки, крайне мала. Ежедневно более 6,5 тыс. уникальных пользователей пользовались услугами сайта sms.kaspersky.ru, чтобы восстановить работоспособность своего компьютера. Всего же за год было зафиксировано свыше 13 млн посещений этого бесплатного ресурса «Лаборатории Касперского».
С развитием в России онлайн-банкинга эксперты компании отмечают повышенный интерес к этим сервисам со стороны киберпреступников. Ежедневно на компьютерах российских пользователей защитные решения «Лаборатории Касперского» блокируют около 4 тыс. банковских троянцев, нацеленных на кражу финансовых данных.
Наиболее бурный рост в 2012 году показали мобильные угрозы, которые увеличились почти в шесть раз по сравнению с количеством, которое было обнаружено за семь предыдущих лет. Подавляющее большинство из них (99%) создаются под Android, что объясняется большой популярностью устройств, работающих под управлением данной платформы. В России наибольшее распространение в последние годы получили SMS-троянцы. Сегодня восемь из десяти мобильных зловредов, встречающихся на устройствах российских пользователей, относятся именно к этому виду вредоносных программ.
По прогнозам «Лаборатории Касперского», в 2013 году угрозы продолжат развиваться в соответствии с нынешними тенденциями. Основываясь на многочисленных примерах этого года, эксперты предсказывают дальнейший рост количества сложных кибератак, финансируемых государствами.
Помимо этого аналитики «Лаборатории Касперского» уверены, что в наступающем году всё более частыми будут таргетированные атаки и кибершпионаж, преследующие цель проникнуть в корпоративную систему организаций.
Наконец, так явно отличившиеся в этом году зловреды для Mac, мобильные угрозы и эксплойты, по мнению специалистов «Лаборатории Касперского», останутся в списке излюбленных приемов злоумышленников и в следующем году.
С полной версией отчета «Лаборатории Касперского» об итогах вирусной активности в 2012 году и прогнозах развития киберугроз в 2013-м можно ознакомиться на www.securelist.com/ru.
Знак качества: корпоративные решения «Лаборатории Касперского» получили сертификаты ФСТЭК
Решения «Лаборатории Касперского» для защиты корпоративной сети — Kaspersky Endpoint Security 8 для Windows и Kaspersky Security Center — получили сертификаты Федеральной службы по техническому и экспортному контролю (ФСТЭК), официально подтверждающие их соответствие государственным требованиям безопасности при работе с информационными системами, содержащими конфиденциальные данные. Защита «Лаборатории Касперского» может использоваться на предприятиях, работающих со сведениями, составляющими государственную тайну, включая документы с грифом «Совершенно секретно».
Продукты «Лаборатории Касперского» для комплексной защиты корпоративных сетей сегодня используют более 250 тыс. клиентов по всему миру. В России безопасность своих информационных систем этим решениям доверили крупнейшие государственные и коммерческие организации, в частности Министерство внутренних дел РФ, Министерство обороны РФ, Федеральная налоговая служба РФ, Федеральное казначейство РФ, РЖД, «Росатом», «РусГидро», «Росгосстрах», «Сбербанк», «Альфа-Банк», «Газпромбанк», «Банк ВТБ», «Билайн», «Сименс», «Леруа Мерлен» и многие другие.
В общей сложности «Лаборатория Касперского» имеет сегодня более двух десятков сертификатов, выданных ФСТЭК и другими компетентными государственными органами Российской Федерации.
Kaspersky Endpoint Security 8 для Windows представляет собой комплексную систему многоуровневой защиты рабочих станций и файловых серверов, работающих под управлением операционной системы Windows. Решение сочетает «облачные» и классические технологии защиты от киберугроз, а также содержит мощные инструменты контроля устройств и систем, что позволяет своевременно выявлять риски вторжений в информационные сети или заражения вредоносным ПО и оперативно принимать меры по их нейтрализации.
Kaspersky Security Center — это удобный инструмент централизованного управления системой защиты корпоративной сети. С его помощью организация любого размера может развернуть и настроить систему информационной безопасности, контролировать работу всех ее элементов, осуществлять проверку системы на поиск уязвимостей — и всё это независимо от используемой в организации технологической платформы.
Решения Kaspersky Endpoint Security 8 для Windows и Kaspersky Security Center поставляются в составе комплексной системы защиты корпоративной ИT-инфраструктуры Kaspersky Open Space Security.
Полный список сертификатов «Лаборатории Касперского» доступен по ссылке: www.kaspersky.ru/why_certificates.
Разное
Cертификация специалистов по технологиям Microsoft на статус Master теперь доступна и в России
Компания Microsoft объявила 11 декабря об открытии в Москве первого в России Центра сертификационного тестирования Prometric, в котором наиболее опытные ИТ-специалисты смогут сдавать экзамены на элитный сертификационный статус уровня «Мастер» по серверным технологиям Microsoft.
Сертификационные статусы уровня «Мастер», к которым относятся MCM (Microsoft Certified Master) и MCSM (Microsoft Certified Solutions Master), занимают высокое положение в иерархической системе сертификации Microsoft и наряду со следующей сертификационной ступенью «Архитектор» (Microsoft Certified Architect, MCA) позиционируются как элитные.
Microsoft высоко ценит специалистов со статусом уровня «Мастер» и «Архитектор» и публикует списки людей, имеющих такой статус и давших согласие на публикацию своего имени на глобальном вебсайте Microsoft Learning (в разделе Meet the Masters). Во всем мире сегодня насчитывается менее тысячи специалистов со статусом уровня «Мастер», из них в России — менее десяти специалистов (практически все являются сотрудниками Microsoft Russia).
Сертификационный статус «Мастер» представлен пятью технологическими специализациями: по Microsoft Windows Server, Exchange Server, SQL Server, SharePoint Server и Lync Server. С подробным описанием специализаций можно ознакомиться на вебсайте Microsoft Learning.
Для того чтобы получить статус «Мастер» по серверным технологиям, нужно соответствовать серьезным требованиям. Кроме уверенного владения английским языком, необходимо обладать сертификационным статусом уровня «Профессионал» или «Эксперт», опытом работы в индустрии, пройти углубленный очный тренинг за рубежом (опционально для сертификата «Мастер» по SQL Server и Exchange Server) и успешно сдать в Центре тестирования два глубоких специализированных экзамена. Подробные условия получения сертификационного статуса «Мастер» приведены на выделенном вебсайте.
До сих пор центры тестирования на получение статуса «Мастер» существовали только за рубежом. Теперь эти сертификационные экзамены можно сдать в Москве, в Центре тестирования Prometric RU438, открытом при центре American Center for Education and Testing, Inc., расположенном по адресу: г.Москва, Ленинский проспект, д. 2, офис 530.
По всему миру специализированных центров тестирования на статус «Мастер» лишь немногим более 60 в десяти странах, теперь включая и Россию. Таким образом, элитная сертификация Microsoft (особенно по технологиям SQL Server и Exchange Server, для которых необязательно проходить очный тренинг в США) становится доступной и профессионалам в России.
Дополнительная информация об авторизованном обучении и сертификации Microsoft доступна на вебсайте Microsoft Learning.
 |
|
