Lancom prejemnik Zlate bonitete odličnosti

LANComovo 28. strokovno posvetovanje smo zaključili z rekordnim številom obiskovalcev v zadnjih desetih letih. Očitno je bila odločitev, da preizkusimo domači teren, več kot odlična. Obiskovalci so prišli iz 69 različnih organizacij, kjer so lahko prisluhnili 17 različnim predavanjem. Zelo smo veseli, da se nam je na dogodku kot glavni gost pridružil bivši predsednik Republike Slovenije Borut Pahor. Njegov prispevek je vsekakor pustil ogromen vtis. Uvodoma nas je pozdravil tudi podžupan mestne občine Maribor dr. Samo Peter Medved. Dva keynote predavanja pa sta bila kot vedno z zelo aktualno tematiko. Prvo predavanje je prevzel CIO Univerze v Mariboru in nam predstavil, kako se učinkovito pripraviti na NIS-2. Drugo predavanje pa je za nas pripravil dr. Cyril Widdershoven iz Nizozemske, geopolitični ekspert za področje Bližnjega vzhoda in severne Afrike in pogodbeni svetovalec ene največjih družb na svetu, ARAMCO. S predavanjem je razstrl tančico skrivnosti glede vojn in konfliktov v 2024. Vsi letošnji govorniki na dogodku: - Miha Jurgec, LANCom - Boštjan Kosi, HPE operated by Selectium - Samo Peter Medved, Mestna občina Maribor - Izidor Golob, University of Maribor - Cyril Widdershoven, Verocy - Tomislav Kelava, HPE operated by Selectium - Teo Peternelj, Hitachi Vantara - Jernej Gajšek, LANCom - Ivan Krajacic, Fortinet - Tomaž Podlipnik, HP - Kristjan Pugelj, HP - Nataša Kelšin, HP - Klavdija Halimič, LANCom - Jure Forstnerič, ALSO - Gorazd Kikelj, HPE operated by Selectium - Bojan Lepenik, LANCom - Silva Kotnik, LANCom - Tomislav Loparič, Veeam - Iztok Šumak, IBM - Dejan Podgoršek, IBM - Marko Kašič, A1 Slovenija - Joanna Latkowska, Bixolon Seveda pa se najlepše zahvaljujemo vsem sponzorjem dogodka!  Vabljeni k ogledu galerije!

Ena od najpomembnejših komponent, ki omogoča uspeh v današnjem digitalnem okolju, so ustrezne tehnološke rešitve za razvoj in vzdrževanje aplikacij. Z naraščajočo zahtevo po agilnosti, skalabilnosti in varnosti je izbira prave tehnološke platforme ključnega pomena za uspeh vsakega podjetja. 1. DevOps DevOps ni zgolj orodje, temveč gre za pristop k razvoju in upravljanju programske opreme, ki združuje razvoj (Dev) in operacije (Ops). Ta pristop temelji na tesnem sodelovanju med razvijalci programske opreme, sistemskimi administratorji in drugimi strokovnjaki za informacijsko tehnologijo. Eno najbolj uporabnih orodij za DevOps je vsekakor Azure DevOps. To je integriran nabor orodij, ki omogoča agilno načrtovanje, sledenje, sodelovanje in dostavo programske opreme. Ponuja številne prednosti za razvijalce in ekipe razvojnega inženiringa, vključno z:  Azure DevOps je integriran nabor orodij, ki omogoča agilno načrtovanje, sledenje, sodelovanje in dostavo programske opreme. Ponuja številne prednosti za razvijalce in ekipe razvojnega inženiringa, vključno z: - Celovita integracija: Azure DevOps zagotavlja celovit nabor orodij, vključno s sledenjem zahtevkov (Azure Boards), upravljanjem kode (Azure Repos), avtomatiziranimi preizkusi (Azure Pipelines), upravljanjem paketov (Azure Artifacts) in spremljanjem delovnih obremenitev (Azure Test Plans). To omogoča, da so vsi koraki razvojnega procesa integrirani in dostopni na enem mestu. - Agilno načrtovanje: Azure Boards omogoča agilno načrtovanje in sledenje projektom s pomočjo funkcij, kot so sledenje nalogam, sprintom, grafikoni, poročila in več. To omogoča, da ekipe učinkovito upravljajo svoje projekte in sledijo napredku v realnem času. - Avtomatizacija dostave: Azure Pipelines omogoča avtomatizirano dostavo programske opreme z uporabo konfiguracij gradnje in preizkusov. S pomočjo oblačne infrastrukture lahko enostavno nastavite in izvajate avtomatizirane preizkuse ter dostavite svoje aplikacije v različne okolje. - Skupinsko sodelovanje: Azure DevOps omogoča učinkovito sodelovanje med člani ekipe s funkcijami, kot so skupna raba kode, komentarji, pregledi kode, vprašanja in odgovori ter integracije s storitvami za sodelovanje, kot so Microsoft Teams in Slack. - Visoka razpoložljivost in varnost: Azure DevOps se izvaja v oblaku Microsoft Azure, ki zagotavlja visoko razpoložljivost, varnost in skladnost z regulativami. Podatki so varno shranjeni in varnostno kopirani v oblačni infrastrukturi. - Prilagodljivost in razširljivost: Azure DevOps je zasnovan tako, da je prilagodljiv in razširljiv glede na potrebe vašega projekta. Ponuja bogat ekosistem razširitev in integracij s tretjimi ponudniki, ki omogočajo prilagodljivo integracijo z drugimi orodji in storitvami. 2. Kontejnerizacija aplikacij Kontejnerizacija aplikacij je tehnologija, ki omogoča pakiranje aplikacijskih komponent in njihovih odvisnosti v ločene, izolirane okolje, imenovano kontejner. Vsak kontejner vsebuje vse, kar je potrebno za zagon aplikacije, vključno z aplikacijskim kodo, knjižnicami, okoljskimi spremenljivkami in drugimi odvisnostmi. Nekaj ključnih prednosti kontejnerizacije vključuje: - Enostavnejša prenosljivost: Kontejnerji omogočajo pakiranje aplikacij in njihovih odvisnosti v standardiziran format, ki ga je mogoče enostavno prenesti med različnimi okolji, kot so razvojno, testno in produkcijsko okolje. - Konsistentno delovanje: Ker so kontejnerji izolirani okolji, zagotavljajo konsistentno delovanje aplikacij ne glede na okolje, v katerem se izvajajo. To zmanjšuje težave zaradi razlik v konfiguraciji med različnimi okolji. - Hitrejši razvoj in dostava: Kontejnerji omogočajo hitrejše razvijanje in dostavo aplikacij z uporabo avtomatiziranih procesov za pakiranje, preizkušanje in dostavo. To omogoča hitrejše iteracije in izboljšano odzivnost na spremembe zahtev. - Boljša skalabilnost: Kontejnerji omogočajo enostavno skaliranje aplikacij tako navzgor kot navzdol, saj je mogoče z enim samim ukazom ali orodjem razmnoževati in odstranjevati kontejnerje glede na trenutne potrebe obremenitve. - Izolacija in varnost: Vsak kontejner je izoliran od drugih kontejnerjev in gostiteljskega sistema, kar zagotavlja večjo varnost in zanesljivost aplikacij. Poleg tega lahko uporabljate funkcije, kot je nadzor dostopa, za dodatno zaščito kontejneriziranih aplikacij. - Večja učinkovitost z viri: Kontejnerji delijo jedro operacijskega sistema z gostiteljem, kar omogoča bolj učinkovito rabo virov in zmanjšuje stroške infrastrukture. Kontejnerizacija je postala ključna tehnologija v sodobnem razvoju aplikacij, saj omogoča hitrejši, bolj zanesljiv in bolj prilagodljiv razvoj in dostavo aplikacij v različnih okoljih.  Kubernetes Kubernetes je odprtokodna platforma za upravljanje s kontejnerji, ki omogoča avtomatizirano razporejanje, skaliranje in upravljanje aplikacij. S tem omogoča hitrejši razvoj in učinkovitejše delovanje vaših aplikacij. Kontejnerje, ki sestavljajo aplikacijo, združuje v logične enote za enostavno upravljanje in odkrivanje. Štiri ključne lastnosti Kubernetesa: 1. Orkestracija kontejnerjev: Kubernetes avtomatizira in poenostavi upravljanje razporejanja, spremljanja in prilagajanja kontejnerjev, kar omogoča lažje upravljanje razporejanja aplikacij v oblaku. 2. Avto-scaling: S Kubernetesom lahko enostavno nastavite avtomatsko skaliranje vaših aplikacij glede na trenutno obremenitev, kar omogoča boljšo izrabo virov in boljšo odzivnost na naraščajoče ali padajoče zahteve. 3. Visoka razpoložljivost: Kubernetes zagotavlja visoko razpoložljivost vaših aplikacij z avtomatskim odkrivanjem in obnovitvijo napak ter samodejnim preseljevanjem storitev na druge gostitelje v primeru izpada ali težav z zmogljivostjo. 4. Enostavna uporaba in prilagodljivost: Kubernetes ponuja intuitivno uporabniško izkušnjo in omogoča enostavno upravljanje in prilagoditev vaših aplikacij ter njihovih okolij, kar omogoča hitro prilagajanje na spremembe v zahtevah ali okolju. 4 prednosti v primerjavi s podobnimi orodji za orkestracijo kontejnerjev: 1. Široka skupnost in podpora: Kubernetes ima ogromno in aktivno skupnost razvijalcev in uporabnikov, kar omogoča hitro odpravljanje napak, bogate vire znanja in razvoj novih funkcij. To vodi v stabilno in inovativno platformo za orkestracijo kontejnerjev. 2. Visoka prilagodljivost in razširljivost: Kubernetes je zasnovan tako, da omogoča visoko prilagodljivost in razširljivost, kar pomeni, da ga je mogoče uporabiti za različne aplikacije in okolja. Prav tako omogoča enostavno integracijo z drugimi orodji in storitvami, kar zagotavlja večjo prilagodljivost pri razvoju in upravljanju aplikacij. 3. Napredne funkcionalnosti za upravljanje: Kubernetes ponuja širok nabor naprednih funkcij za upravljanje, vključno z avtomatskim skaliranjem, samodejno obnavljanje, obvladovanjem storitvenih ravni (SLA), upravljanjem shrambe in mreženjem, ki omogočajo učinkovito upravljanje in vzdrževanje aplikacij v oblaku. 4. Standardiziran pristop k orkestraciji: Kubernetes sledi standardiziranemu pristopu k orkestraciji kontejnerjev, kar omogoča lažjo prenosljivost aplikacij med različnimi oblaki in infrastrukturnimi ponudniki ter večjo interoperabilnost z drugimi orodji in tehnologijami. To zagotavlja večjo prožnost in zmanjšuje tveganje za zaklep v eno samo tehnološko rešitev.

Delovni pogoji v podjetjih in ostalih organizacijah so se v zadnjih dveh letih znatno spremenili. Delo iz oddaljenih lokacij je postalo nekaj povsem normalnega. Napredek novih tehnologij pa to omogoča in prilagaja delovne procese na vsakodnevni ravni. V tej situaciji pa so IT strokovnjaki spoznali, kako kompleksne in zapletene so lahko posamezne infrastrukture. Uporaba različnih aplikacij v oblaku, informacijski sistemi na različnih platformah, privilegirani dostopi pa zahtevajo varno in zanesljivo povezavo do informacijskih sistemov podjetja. Zapletenost infrastrukture lahko v nekaterih primerih privede do težav in morebitnega izpada, ki pa pomeni izpad poslovanja in ostale posledice zastoja, ki si jih organizacije ne smejo privoščiti. Delo od doma zahteva dodatne naloge za IT skrbnike in administratorje, da lahko delovni proces poteka nemoteno. To pomeni zagotavljanje hitrosti, zanesljivosti in dostopnost povezav do informacijskih sistemov podjetja. Omenimo pa lahko še višja finančna sredstva in porabo časa, ki nam ga tako že vedno primanjkuje. Od IT skrbnikov tako pričakujemo spremljanje, upravljanje in vzdrževanje različnih sistemov in platform, podprtih z različnimi tehnologijami. Aruba Unified Infrastructure Arubina enotna infrastruktura (Unified Infrastructure) poenostavlja upravljanje in nadzor nad celotno omrežno infrastrukturo. Preko Aruba Central platforme v oblaku omogoča upravljanje in spremljanje operacij iz enega samega mesta. S pomočjo zmogljive umetne inteligence, o kateri smo pisali že [tukaj](https://www.lancom.si/blog-sl/aruba-esp-napoveduje-in-odpravlja-tezave-se-preden-se-pojavijo), pomaga pri preprečevanju težav in izboljša uporabniško izkušnjo, ki prinaša prihranek časa, denarja ter večjo produktivnost.  Gre za enostavno uskladitev različnih delov infrastrukture, vse od brezžičnega omrežja do WAN infrastrukture do povezave podatkovnih centrov in oblakov do podružnic in uporabnikov na oddaljenih lokacijah. To pa pomeni da žični in brezžični LAN, WAN in ostala IT infrastruktura postanejo prilagodljivi, razširljivi, zanesljivejši in dodatno varnostno okrepljeni. Arubina enotna infrastruktura tako prinaša večjo informacijsko učinkovitost in optimizira uporabniško izkušnjo. Varnost je okrepljena, saj uporaba enotnih pravil in centralnega nadzora s pomočjo umetne inteligence odpravlja težave, še preden se pojavijo. Enostavna integracija z rešitvami drugih proizvajalcev in globalnih partnerjev omogoča poenostavljeno delo ter zmanjša finančno breme podjetja pri vpeljavi novih rešitev in produktov. Več o ponudbi omrežnih rešitev najdete [tukaj](https://www.lancom.si/omrezne-resitve). Kontaktirajte našega svetovalca za omrežne rešitve: Peter Djukič, peter.djukic@lancom.si

PAM – Privileged Access Management Uporabniki, ki imajo privilegiran dostop do sistemov in omrežij organizacije, predstavljajo posebno vrsto grožnje, saj se zunanji napadalci pogosto lotevajo zlorabe oziroma kraje privilegiranih računov z uporabo spletnega ribarjenja (phising) in socialnega inženiringa. S pridobitvijo nadzora nad temi poverilnicami se lahko nato prosto gibljejo znotraj omrežja. Lahko pa se tudi zgodi, da posamezniki sami zlorabljajo lastne privilegirane račune. Taki tipi napada pa imajo najdaljši čas odkrivanja. Kaj je privilegiran dostop? Privilegiran dostop je višja stopnja dostopa do informacijske tehnologije, ki se dodeli določenim uporabnikom. To so na primer IT strokovnjaki, ki opravljajo skrbniške naloge, ali uporabnikom, ki se ukvarjajo z občutljivimi podatki. Privilegirane račune lahko uporabljajo tudi službe, ki potrebujejo dostop do občutljivih sistemov ali podatkov, kot so na primer podatki o strankah shranjeni v različnih bazah. Privilegirani uporabniški računi imajo torej več dovoljenj za dostop do sistemov, storitev, končnih točk in podatkov kot običajni uporabniški računi. Zakaj privilegirani računi zahtevajo posebno zaščito? V osnovi obstajajo trije glavni razlogi za upravljanje privilegiranih dostopov: - Privilegirani računi so ključni cilji napadalcev. Če napadalec najde način za ogrožanje tega računa, lahko pridobi dostop do občutljivih sistemov in podatkov. Na ta način bo lahko dolgo prikrival svoje sledi in hkrati ohranjal dostop. - Lastniki lahko tudi sami zlorabljajo svoje račune. Po naključju ali namerno izklopijo varnostne kontrole, spreminjajo pravilnike, ukradejo občutljive podatke ali povzročijo različno škodo na infrastrukturi. - Nadzor nad privilegiranimi računi je zahteva v vseh glavnih predpisih o skladnostih. Revizorji tej zahtevi posvečajo posebno pozornost. Rešitev: PAM – UPRAVLJANJE PRIVILEGIRANIH DOSTOPOV PAM – privileged access management, oziroma upravljanje privilegiranih dostopov, je celovita varnostna strategija za upravljanje računov z višjimi dovoljenji do kritičnih korporativnih virov in nadzorovanje le-teh. Kaj pridobimo s tako rešitvijo: - Zaščito pred krajo privilegiranih poverilnic - Zmanjšanje tveganja zlorabe poverilnic - Zagotavljanje individualne odgovornosti - Zmanjšanje tveganja izpada podatkovnih baz, strežnikov in druge kritične infrastrukture zaradi namerne ali nenamerne zlorabe privilegiranih računov - Izpolnitev zahtev varnostnih okvirjev in predpisov o skladnosti WALLIX Bastion Večkrat nagrajena, robustna rešitev za upravljanje privilegiranih dostopov, ki je podprta in kompatibilna za delo z drugimi sistemi in hkrati enostavna za namestitev. Sestavljajo jo trije deli: Access Manager, Session Manager in Password Manager, ki pa delujejo iz enotne točke dostopa.  Upravitelj dostopa – Access Manager Varnostnim skupinam omogoča enostavno preslikavo dodeljevanja vlog in dostopa uporabnikom, hkrati pa lahko v realnem času spremlja dogajanje v omrežju. Ponuja orodja potrebna za zagotavljanje dostopa vsem uporabnikom (notranjim, zunanjim in tretjim osebam) ter učinkovito sledenje operacijam in revizijo, ki ustvarjajo nespremenljivo sled vseh sej in ustvarjajo dnevnik z metapodatki. Upravitelj sej – Session Manager Spremlja vsa dejanja med uporabniško sejo za nadaljnji pregled in spremljanje v realnem času. Integrira se lahko v druga varnostna orodja, kot so [SIEM](https://www.lancom.si/sistem-za-upravljanje-varnostnih-informacij), SOAR in IDS, z namenom prepoznavanja in ustavitvijo morebitnih napadov takoj, ko se pojavijo. Upravitelj gesel – Password Manager Varno shranjuje in šifrira gesla, hkrati pa pomaga pri uveljavljanju politik gesel, ki pripomorejo k izboljšanju dobre varnostne prakse v organizacijah. Vsi SSH ključi za gesla so zaščiteni v lokalnem trezorju ali pa jih je mogoče brez težav pridobiti iz drugih trezorjev. Uporaba naprednih orodij za upravljanje gesel znatno zmanjša izpostavljenost tveganj v organizacijah.  Rešitev Wallix Bastion je na voljo lokalno in v oblaku, zaradi česar je zelo prilagodljiv glede na potrebe organizacije. Ponuja varen oddaljen dostop preko kateregakoli brskalnika, oddaljene seje pa imajo enako raven nadzora kot interne seje. To skrbnikom omogoča, da od kjerkoli nadzirajo dostop do pravic in aktivnosti sej. Več informacij o Wallix Bastion [tukaj](https://www.lancom.si/privilegirani-dostopi). Kontakt: Bojan Lepenik, bojan.lepenik@lancom.si