Wiki [3.x] opportunities:services:infrastructure

ITI01 Hashicorp Vault

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Jan 2026 09:23:53 +0000

ITI01 Hashicorp Vault

Проблемы

Необходимость выполнения требований информационной безопасности, предусматривающих недопустимость хранения логинов и паролей в открытом виде на сервере.
Слабая защищенность логинов и паролей технических учётных записей в базовой коробочной версии серверного приложения ADVANTA.

Выгоды

Повышаем безопасность системы.
Пароли не хранятся в конфигах. В БД ADVANTA открыто хранится только хэш для доступа к Hashicorp Vault.
Решение Hashicorp Vault реализовано на основе ПО с открытым исходным кодом.

Назначение

Начиная с версии ADVANTA 3.30, чтобы повысить безопасность хранения секретов (паролей, токенов/маркеров-доступа, API-ключей, закрытых криптографических ключей и т.п.) можно настроить подключение системы ADVANTA к СУБД или сервису Active Directory через сервис хранения секретов HashiCorp Vault. В этом случае в системе или файлах конфигурации не будут храниться пароли к сервисам и службам компании. Решение на основе ПО с открытым исходным кодом.

Компоненты решения

HashiCorp Vault - это инструмент для управления секретами и обеспечения безопасности данных в облачной инфраструктуре. Его основное назначение - помочь организациям безопасно управлять доступом к конфиденциальной информации. Основные функциональные возможности:

Управление секретами:
a. Хранение различных типов секретов (пароли, API-ключи, SSH-ключи, RSA-токены, OTP)
b. Динамическая генерация доступа для сервисов
c. Возможность ротации и отзыва доступа
d. Централизованный контроль над всеми секретами
Управление доступом:
a. Аутентификация пользователей (как людей, так и машин)
b. Роль-based access control (RBAC) для человеческих пользователей
c. Временные токены для ограниченного доступа
d. Детальное логирование действий
Шифрование данных:
a. Защита данных при передаче (TLS)
b. Шифрование данных в состоянии покоя (AES 256-бит CBC)
c. Централизованное управление ключами
d. Возможность обновления ключей в распределенной инфраструктуре
Практическое применение:
a. Безопасное хранение учетных данных баз данных
b. Управление API-ключами для различных сервисов
c. Контроль доступа к конфиденциальной информации
d. Защита секретов при миграции в облако
e. Интеграция с CI/CD процессами

HashiCorp Vault особенно полезен для организаций, которые хотят улучшить безопасность своих облачных решений без ущерба для рабочих процессов разработки и эксплуатации. Это бесплатный open-source продукт с дополнительным enterprise-функционалом для крупных организаций.

Компонент	Стоимость / трудоемкость
1. ПО Hashicorp Vault	Бесплатное ПО
2. Работы по настройке силами ОИТ	От 40 часов
3. Разработка технической документации Варианты: а) краткая схема взаимодействия компонентов системы или б) подробный технический проект	От 40 часов

Ссылки:
Настройка хранения строк подключения в Hashicorp Vault (Wiki)

Обратная связь

**Узнайте о возможностях платформы и подберите лучшее решение на базе ADVANTA**

Хочу так же

ITI02 Миграция на кросс-платформенную версию ADVANTA

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Jan 2026 09:24:04 +0000

ITI02 Миграция на кросс-платформенную версию ADVANTA

Проблемы

Импортозамещение.
Потребность в бесплатном ПО с открытым кодом.
Нет возможности приобрести лицензии на ПО для решений на базе ПО от Microsoft.
Решения на базе ПО от Microsoft потребляют больше ресурсов.

Использование ADVANTA для ОС Windows Server и СУБД Microsoft SQL. Необходимо выполнить меры по импортозамещению ПО.
Попадание под требования Указа Президента Российской Федерации от 30.03.2022 г. № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации».

Выгоды

Гибкость выбора решений можно на Debian, Astra Понятный набор библиотек - хорошо для ИБ.
Возможность реализовать импортозамещение.
Переход на бесплатное ПО с открытым кодом.
Отсутствует необходимость приобретения лицензий на ПО для решений на базе ПО от Microsoft.
Кроссплатформенное решение потребляет меньше вычислительных ресурсов, чем решения на базе ПО от Microsoft.

Назначение

Миграция на кроссплатформенную версию ПО ИСУП ADVANTA.

№	Наименование работы	Результат	Ответственный	Комментарий	Длительность, р.д. Min/Max
1	Обновление ПО
1.1	Лицензии
1.1.1	Поставка лицензии А2: Pro (Linux)	ПО установлено	Исполнитель	Обязательно	5
1.1.2	Обновление ПО ADVANTA на Windows до версии не ниже 3.30 с подпиской на период до 18.01.2026	Подписка предоставлена, обновление до версии 3.30 проведено	Исполнитель	Обязательно	5
1.1.3	Обновление ПО ADVANTA на Linux на период до 18.01.2026	Подписка предоставлена, обновление до версии на Linux проведено	Исполнитель	Обязательно	5
1.2	Услуги
1.2.1	Выделение сервис-менеджера	Закрепляется сервис – менеджер, знающий решение заказчика; Регулярные сервисные встречи (статистика обращений, проблемы, сложности); Предоставление отчета об открытых вопросах и их статусах по формату заказчика	Исполнитель	Опционально	248
1.2.2	Проведение обновлений силами Исполнителя	Выделена команда (РП, Специалист по настройке, Разработчик)	Исполнитель	Опционально	40
2	ПЕРЕРАБОТКА ДОПОЛНИТЕЛЬНЫХ АВТОМАТИЗАЦИЙ (СКРИПТОВ)
2.1	Подготовка ТЗ и описания на триггеры, заменяющие скрипты	ТЗ и описание триггеров	Исполнитель		4
2.2	Реинжиниринг (разработка) Powershell скриптов	Кроссплатформенное приложение (модуль) на .NET с возможностью работы в среде Linux	Исполнитель	Опционально	26 / 32
2.3	Разработка триггеров, замещающих скрипты. Сборка, конфигурация, настройка и развертывание триггеров.	Скрипт замещен триггерами.	Исполнитель	Опционально	6 / 10
2.4	Отладка триггеров в среде Linux. Тестирование. Испытания. Корректировки.	Работающие триггеры	Исполнитель	Опционально	6 / 10
2.5	Функциональное тестирование триггеров (2 триггера – бывшие скрипт № 1 и Подсчет процентов и статусов объектов). Сдача работ заказчику	Триггеры приняты заказчиком на продуктивной среде	Исполнитель		4
2.6	Ввод в опытную эксплуатацию триггеров и первичный мониторинг работоспособности (сопровождение)	Работающие триггеры	Исполнитель	Опционально	6 / 10
2.7	Обновление ТЗ, описания триггеров и пользовательских инструкций. Подготовка технической документации, паспорта решения	Обновленное ТЗ. Руководство пользователя ИС УПТР обновлено.	Исполнитель	Опционально	4
3.	ОРГАНИЗАЦИОННАЯ ПОДГОТОВКА
3.1.	Исследование инфраструктуры	Отчет об исследовании	Исполнитель	Опционально
3.2.	Разработка технического проекта	Технический проект на инфраструктуру, сайзинг для работы системы в MS Win и Linux, детальный план работ	Исполнитель	Опционально	12 / 60
3.3.	Выделение мощностей для разворачивания инфраструктуры под Linux	Согласно техническому проекту	Заказчик
3.4.	Организация получения доступов	Доступы к серверам	Исполнитель	Опционально	1 / 2
4.	ПОДГОТОВКА ИНФРАСТРУКТУРЫ
4.1.	Настройка инфраструктуры с операционной системой Linux	Согласно техническому проекту	Заказчик
4.2.	Настройка сетевой связности между серверами	Согласно техническому проекту	Заказчик
4.3.	Установка PostgreSQL, первоначальная настройка	Согласно техническому проекту	Заказчик
4.4.	Настройка связности серверов приложения и БД	Согласно техническому проекту	Заказчик
4.5.	Установка приложения ADVANTA на сервер Linux	Приложение запускается в web интерфейсе	Исполнитель	Обязательно	6 / 10
4.6.	Установка модуля триггеров на сервер Linux	Модуль подключен к приложению	Исполнитель	Обязательно	7 / 10
4.7.	Получение бэкапа БД в формате MS SQL	Бэкап БД получен	Исполнитель	Опционально	2
4.8.	Выполнение работ по конвертации БД	БД в формате PostgreSQL	Исполнитель	Опционально	2 / 6
4.9.	Выполнение работ по конвертации БД триггеров	БД в формате PostgreSQL	Исполнитель	Опционально	2 / 6
4.10.	Конфигурирование системного ПО на сервере клиента	Системное ПО сконфигурировано	Исполнитель	Опционально	7 / 10
4.11.	Изменение конфигурации ИСУП для подключения сервера приложений к БД в СУБД PostgreSQL	Сервер приложений подключен к БД PostgreSQL	Исполнитель	Опционально	2 / 6
5.	ФУНКЦИОНАЛЬНОЕ ТЕСТИРОВАНИЕ
5.1.	Подготовка программы тестирования	Программа тестирования	Исполнитель	Опционально	7 / 20
5.2.	Функциональное тестирование	Протокол функционального тестирования	Исполнитель	Обязательно	4 / 10

Обратная связь

**Узнайте о возможностях платформы и подберите лучшее решение на базе ADVANTA**

Хочу так же

ITI03 Отказоустойчивость, катастрофоустойчивость ...

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Jan 2026 09:24:15 +0000

ITI03 Отказоустойчивость, катастрофоустойчивость (решение в разработке)

Инфраструктурные услуги, через тсл

Проблемы

Низкая доступность ИСУП ADVANTA для пользователей из-за отказа сервера или ЦОДа

Выгоды

Сокращение времени простоев системы, повышение доступности сервиса для пользователей.
Клиент может выполнить решение своими силами, однако приобретение решения у нас позволит гарантированно и в обозримые сроки получить необходимый результат.

Назначение

Создание условий для непрерывной работы приложения ADVANTA и БД.
Работоспособность системы при выходе из строя основного сервера (отказоустойчивость).
Работоспособность системы при выходе из строя основного ЦОДа (катастрофоусточивость).
Решение применяется, если важен постоянный доступ к приложению.
Система должна автоматически переключаться между серверами в случае их недоступности, минимизируя время простоя и обеспечивая непрерывность работы приложений. Время переключения между серверами не должно превышать 10 минут.

Компоненты решения

Компонент	Стоимость / трудоемкость
1. Выделение дополнительных серверов и размещение серверов более, чем в одном ЦОДе
2. Разработка (адаптация) скрипта или приложения, обеспечивающего отказоустойчивость работы серверов приложений
3. Работы по настройке решения	От 40 часов
4. Разработка технической документации Варианты: а) краткая схема взаимодействия компонентов системы или б) подробный технический проект	От 40 часов

Автоматизируемые функции и процессы

Переключение вызовов пользователей на резервный сервер в случае отказа основного сервера.

Обратная связь

**Узнайте о возможностях платформы и подберите лучшее решение на базе ADVANTA**

Хочу так же

ITI04 Размещение клиентской ИСУП на инфраструктуре ...

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Jan 2026 09:24:24 +0000

ITI04 Размещение клиентской ИСУП на инфраструктуре ADVANTA (не SAAS)

Инфраструктурные услуги, через тсл

Проблемы

Отсутствие возможности развертывания ИСУП ADVANTA на инфраструктуре клиента

Выгоды

Нет необходимости покупать и настраивать собственное серверное оборудование, что сокращает одномоментные расходы на развертывание ИСУП ADVANTA.
Оперативное получение серверов для развертывания ИСУП ADVANTA.

Назначение

Оперативное предоставление серверных мощностей для развертывания ИСУП ADVANTA.
Мы предоставляем только серверные мощности, но клиент сам следит за здоровьем системы.

Компоненты решения

Компонент	Стоимость / трудоемкость
Выделяем сервера, предоставляем доступы специалистам клиента (данная услуга имеется в прайсе)
3. Разработка технической документации Варианты: а) краткая схема взаимодействия компонентов системы или б) подробный технический проект	4 - 40 часов

Обратная связь

**Узнайте о возможностях платформы и подберите лучшее решение на базе ADVANTA**

Хочу так же

ITI05 Мониторинг работоспособности ИСУП с ...

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Jan 2026 09:24:34 +0000

ITI05 Мониторинг работоспособности ИСУП с использованием Zabbix

Инфраструктурные услуги, через тсл

Проблемы

Риски недоступности ИСУП ADVANTA для пользователей по причинам неработоспособности серверного, сетевого оборудования, системного ПО и другим подобным причинам неработоспособности инфраструктурных компонентов системы.
Неработоспособность инфраструктурных компонентов ИСУП ADVANTA

Выгоды

Заранее получать информацию о будущих проблемах в работоспособности ИСУП ADVANTA (например, переполнение диска, недостаток памяти).
Возможность получения информации о работе ИСУП для предупреждения проблем в работоспособности.
Предупреждение простоев ИСУП ADVANTA.
Ускорение решения критичных проблем в работоспособности ИСУП ADVANTA. Не ищем, а знаем, где проблема.

Назначение

Zabbix — это мощная и гибкая система мониторинга с открытым исходным кодом для отслеживания состояния различных компонентов информационной инфраструктуры, таких как серверы, сетевое оборудование, базы данных, приложения и многое другое

Система позволяет администраторам получать информацию о работе и производительности своих систем в реальном времени, а также о проблемах до их возникновения.
Благодаря широким возможностям визуализации и функционалу Zabbix позволяет формировать графические отчёты и диаграммы производительности и состояния систем в реальном времени.

Компоненты решения

Компонент	Стоимость / трудоемкость
Настройки Zabbix для мониторинга критичных компонентов ИСУП. Результат: возможность отслеживания показателей серверов и систем на графиках и в логах, получение уведомлений об отклонениях на почту или в мессенджер	24 часа
Разработка технической документации Варианты: а) краткая схема взаимодействия компонентов системы или б) подробный технический проект	4 - 40 часов

Обратная связь

**Узнайте о возможностях платформы и подберите лучшее решение на базе ADVANTA**

Хочу так же

ITI06 Консультации по инфраструктурным вопросам

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Jan 2026 09:24:44 +0000

ITI06 Консультации по инфраструктурным вопросам

Инфраструктурные услуги, через тсл

Проблемы

Нестабильная работа ИСУП ADVANTA из-за ограничений производительности инфраструктуры (серверов, сетевого оборудования).
Низкая производительность ИСУП ADVANTA.
Недоступность ИСУП ADVANTA при отказах в работе серверов или сетевого оборудования.

Выгоды

Получение эффективных рекомендаций по настройке серверной и сетевой инфраструктуры ИСУП ADVANTA

Назначение

Стабилизировать или повысить эффективность функционирования инфраструктурной составляющей ИСУП ADVANTA.

Обратная связь

**Узнайте о возможностях платформы и подберите лучшее решение на базе ADVANTA**

Хочу так же