Контроль и управление конфигурациями ИТ-инфраструктуры

Контроль конфигураций ИТ-инфраструктуры (Configuration Management, CM) — одна из базовых, но недооценённых дисциплин. Ошибки в настройках, недокументированные изменения и отсутствие актуальной конфигурационной модели становятся причиной не только технических сбоев, но и серьёзных инцидентов в информационной безопасности.

20 июня в прямом эфире AM Live мы обсудим, почему управление конфигурациями важно не только для ИТ-эксплуатации, но и для построения устойчивой и безопасной инфраструктуры. Эксперты поделятся подходами к формализации процессов управления конфигурациями, средств автоматизации и контролю отклонений. Отдельное внимание — практике выявления аномалий, рискам «дрейфа» и интеграции CM с системами ИБ. Эфир будет полезен ИТ-специалистам, архитекторам, инженерам по эксплуатации и тем, кто отвечает за ИТ-ландшафт компании.

Ключевые вопросы дискуссии:

1. Зачем нужен контроль конфигураций?
   • Что считается «конфигурацией» в современной ИТ-инфраструктуре?
   • Зачем нужен контроль конфигураций (Configuration Management)? Какие задачи заказчика он решает?
   • Какие преимущества для департамента ИТ даёт внедрение систем контроля и управления конфигурациями в крупных и средних компаниях?  
   • Чем контроль конфигураций полезен для информационной безопасности?
   • Негативные последствия. Какие инциденты могут произойти из-за отсутствия контроля конфигураций ИТ-оборудования и ПО?
   • Как контроль конфигураций помогает в обнаружении, реагировании и расследовании инцидентов?
   • С какими трудностями сталкиваются организации при внедрении процесса и систем управления конфигурациями?
   • Какие тенденции просматриваются в развитии инструментов управления конфигурациями на российском рынке?
   • Какие ключевые компоненты обязательно должны входить в систему управления конфигурациями?
   • Как контролировать конфигурации в ручном режиме, если ресурсов не так много или бюджеты ограничены?  
   • Как организовать автоматизированные контроль версий и аудит изменений в конфигурациях ПО и оборудования?  
   • Виртуализация, контейнеризация и облачная инфраструктура усложняют или, наоборот, упрощают управление конфигурациями?
   • Как решается проблема "дрейфа" конфигураций, особенно в масштабных облачных средах?
   • Как масштабировать процессы управления конфигурациями в условиях быстрого роста инфраструктуры?  
   • Каковы лучшие практики для документирования конфигураций?  
   • Какие задачи можно полностью автоматизировать с помощью современных средств управления конфигурациями?
2. Выбор отечественной системы управления конфигурациями
   • Блиц: На какие критерии стоит опираться при выборе инструмента для контроля и управления конфигурациями?  
   • Возможно ли контролировать конфигурации всей ИТ и ИБ-инфраструктуры в одном продукте или платформе? Или это всегда “лоскутное одеяло” из отдельных компонентов?
   • Как обеспечить совместимость инструментов управления конфигурациями с унаследованной инфраструктурой?  
   • Как управлять конфигурациями при гибридном и мультиоблачном развертывании?  
   • Какие инструменты использовать для автоматической генерации и валидации конфигурационных файлов?
   • Как интеграция управления конфигурациями влияет на процессы CI/CD и DevOps?  
   • Какие метрики и показатели использовать для оценки эффективности процессов управления конфигурациями?
   • Какие существуют стандарты и лучшие практики управления конфигурациями с точки зрения безопасности?
   • Какими специальными средствами нужно отслеживать соответствие конфигураций требованиям безопасности?   
   • Какие меры нужно предпринимать, чтобы обеспечить безопасность хранения и передачи конфигурационных данных?
3. Итоги и прогнозы
   • За чем стоит следить в тенденциях и инструментах контроля и управления конфигурациями в ближайшие 1-2 года?
   • Сможем ли мы удовлетворить потребности этого рынка российскими решениями? 

Приглашенные эксперты:

Светозар Яхонтов

CEO, SafenSoft

Кирилл Евтушенко

Генеральный директор, «Кауч»

Виталий Масютин

Технический директор, «Линза»

Вячеслав Кадомский

Директор по развитию, РОСА

Евгений Бисовко

Руководитель отдела проектного управления, Security Vision

Модераторы:

Руслан Иванов

Продуктовый директор по безопасности Cloud.ru