Виктор Коноплев: Начнем с честного признания: импортозамещение в полном смысле этого слова произошло далеко не у всех. Многие до сих пор используют иностранное ПО, но это путь в никуда.

Государство последовательно ужесточает требования. Здесь дело не только в стремлении уменьшить отток денег из страны, но и в реальной заботе о безопасности данных. Отсутствие поддержки со стороны ушедших вендоров, невозможность получать актуальные обновления, потенциальные закладки в коде — все это создает прямую угрозу для работы информационных систем и сохранности данных.

Получается, что у государства есть потребность в технологическом суверенитете на уровне страны. В контексте же отдельной компании соответственно рождается другой запрос: в наличии вендора, доступ к исходному коду которого максимально близок. То есть это должен быть поставщик, которому можно доверять. Вендор с прозрачной разработкой и полной ответственностью за продукт. Именно это сегодня заказчики формулируют как ключевое требование к ИТ-инфраструктуре.

Виктор Коноплев: В классической облачной модели у провайдера, как правило, нет единообразия между публичным облаком и тем, что он предлагает для установки на площадке заказчика, если такая возможность вообще существует — потому что далеко не все провайдеры имеют продукт для on premise. Компоненты для public cloud и on premise могут различаться, что порождает несовместимости, неожиданные проблемы при миграции и размытую ответственность.

Вендорская же модель строится на собственной разработке всех ключевых компонентов и их идентичности в любом сценарии: on premise, public cloud или hybrid cloud. Единый стек гарантирует бесшовную работу. Кроме того, в вендорской модели предусмотрено единое окно поддержки.

Такой подход стал отраслевым стандартом на глобальном рынке. Его десятилетиями оттачивали Microsoft и Oracle. Мы пошли по тому же пути, используя готовые продукты «Группы Астра».

Виктор Коноплев: Мы проектировали Astra Cloud как вертикаль, где каждый уровень решает свою задачу и при этом неразрывно связан с другими. В фундаменте лежит Astra Linux Special Edition, сертифицированная ФСТЭК России как ОС со встроенными средствами защиты информации. На ней работает платформенный слой: единая система доступа (IAM), биллинг, управление тенантами, квотами и не только. В архитектуру каждого из компонентов с самого начала закладывались механизмы безопасности, как реальной, так и регуляторной.

На этом «каркасе» закреплены функциональные модули: виртуализация, резервное копирование, мониторинг, каталоги. Для управления сетями мы разработали собственный SDN, что позволяет гибко изолировать клиентские среды без вмешательства в физическую инфраструктуру. Результат для клиента следующий: возможность строить инсталляции с основными облачными сценариями.

Виктор Коноплев: Облако начинается там, где, помимо виртуализации, появляются самообслуживание, автоматизация, эластичность и тарификация фактического потребления. Если нет чего-то из перечисленного, то это не облако.

Платформы виртуализации заточены под администраторов, которые вручную обрабатывают заявки. Переделать виртуализацию под самообслуживание и эластичность равно пересобрать архитектуру с нуля, что на практике почти всегда заканчивается сдвигом сроков и в критичных случаях закрытием проекта.

Мы от такого плана отказались изначально, поэтому смогли создать облачную платформу «из коробки». Клиент получает от нас готовое к работе решение.

Виктор Коноплев: Мы можем построить выделенное облако под практически любые требования безопасности. На любой вкус и бюджет заказчика, в разных дата центрах.

Архитектурно уровень защиты Astra Cloud достигается за счет подхода Security by Design. В основе облачной платформы лежат сертифицированные ФСТЭК России продукты «Группы Астры» на базе Astra Linux Special Edition.

Виктор Коноплев: Astra Cloud ориентирована на тех, кто хочет избежать рисков и кто думает о безопасности в первую очередь. Это государственный сектор, крупный бизнес, компании с высокими требованиями к защите данных.

Платформа показывает максимальную эффективность в сценариях построения частных и гибридных облаков с полным контролем над данными в изолированной среде, а также при обеспечении ИТ-инфраструктуры ресурсами для высоконагруженных проектов с возможностью гибкого масштабирования.

Виктор Коноплев: Баланс смещается в сторону операционных расходов. Заказчик перестает замораживать бюджет в «железе» и лицензиях, начиная платить только за реально потребляемые ресурсы. CAPEX сокращается, OPEX становится прозрачным и привязанным к динамике бизнеса. Максимальный эффект от этого достигается в сценариях с неравномерной или непредсказуемой нагрузкой: сезонные проекты, тестовые и R&D среды, запуск новых цифровых продуктов. То есть, там, где держать собственные мощности было бы экономически неоправданно.

Но есть исключения. Для особо важных данных заказчику все-таки нужно закупать оборудование, потому что цена отказа несоизмеримо выше. В таких случаях оптимальным решением становится гибридное облако, которое сочетает гибкость облачной модели с полным контролем над критическими данными на собственной инфраструктуре.

Виктор Коноплев: Мы компания разработчиков, которая уже много лет специализируется на создании ИТ софта. Наш путь начался с информационной безопасности, а ключевой продукт — облачная платформа, готовая к аттестации для работы с чувствительными данными. У многих участников рынка нет ни такой глубины экспертизы в разработке, ни необходимых компетенций в безопасности.

По своему опыту мы знаем, что строить собственную облачную платформу с нуля долго и очень дорого. Гораздо проще прийти к нам и взять Astra Cloud за готовую основу для своих сервисов.

Для облачных провайдеров это может быть модель white label, позволяющая запустить продукт под своим брендом без миллиардных инвестиций в R&D. Интеграторы же, опираясь на нашу зрелую экосистему, могут сфокусироваться на кастомизации продуктов в большей степени.

Виктор Коноплев: Мы стремимся к модели «защищенная аттестованная инфраструктура под ключ»: замкнутая, безопасная и удобная экосистема, где все работает вместе «из коробки» на отечественных технологиях в связках on-premise и public инсталляций. Мы хотим, чтобы стек был полностью российским, включая «железо». Поэтому в ближайших планах интеграция Astra Cloud с отечественными серверными процессорами Baikal-S.

Также мы продолжаем продуктовое совершенствование и уже в ближайшем релизе Astra Cloud пользователи увидят новые фичи, включая апдейт виртуализации, IAM, SDN и систему хранения данных.

Время «конструкторов» проходит. Не потому, что мы этого хотим, а потому, что бизнесу нужны надежные во всех смыслах инструменты.