Dotaz: samba

[rastar]

prosíím:)
Zhodnoťte z bezpečnostního hlediska dvě varianty nasazení služeb pro SMB:
a) společnost se vydá cestou veřejného cloudu
b) společnost se rozhodne veškeré služby poskytovat u sebe na vlastním serveru

Odpovědi

[Migi]

tak z bezpečnostního hlediska určitě b. Taky to ale bude dražší řešení. Jak na zdroje (HW, ...) tak na platy těch co to poskladaji a budou spravovat.

[rastar]

nenapsal by jsi mi prosím z jakého důvodu je to b..třeba nějaké výhody..nevýhody

[Filip Jirsák]

tak z bezpečnostního hlediska určitě b.

To je nesmysl. Takhle obecně se to říci nedá. Záleží na smlouvách, na garancích, na požadavcích na služby…

Zkuste si to porovnat třeba na některých problémových situacích. Pokud budete mít třeba jednoho správce, ten odjede na dovolenou a něco se stane, budete čekat 14 dní, než se vrátí. Pokud to budete odebírat jako službu, budete mít ve smlouvě nějakou dostupnost, pravděpodobně řádově nižší než 14 dní. Nebo pokud vás zasáhne nějaká živelní pohroma, budete mít server a zálohy dostatečně geograficky oddělené, aby aspoň jedno zůstalo nepoškozené? Co se týče přístupu k datům, zaplatíte takové odborníky, kteří budou lepší, než ti, kteří pracují pro nějakého poskytovatele služeb?

[obrneny vlak]

To je ovsem o dostupnosti a ne o bezpecnosti. Jinak kdo nabizi sambu na cloudu? To jako ze budu moci pustit i stare foxpro ucetnictvi na sitovy disk nekde na cloudu? Netrva pak mesicni uzaverka ctvrt roku?

[Filip Jirsák]

Dostupnost je součástí bezpečnosti. Zda to někdo nabízí nevím, ale tazatel se na to ptá, tak to předpokládám má zjištěné. To účetnictví nejspíš původně běhalo na nějaké 10 Mbps síti, kdejaká firemní internetová přípojka dnes bude rychlejší.

[obrneny vlak]

Dostupnost je soucasti bezpecnosti pouze v sirsim pohledu. Vetsina mne znamych firem provozuje cele IT v rezimu "prijit o data skoro nevadi, unik je mnohem horsi". Takovy firemni archiv muze klidne fungovat i v rezimu "az se vrati z dovolene". Foxpro se hojne pouzivalo davno po prichodu 100Mb i 1Gb siti. Co je to za argument, ze kdejaka firemni internetova pripojka je rychlejsi? Naprosta vetsina budov v CR nedosahne ani tech symetrickych 10Mb. Plus problemy s latenci.

[Filip Jirsák]

Pak je tedy možné data smazat a bude to dokonale zabezpečeno.

Tazatel se ptal na bezpečnost takového řešení, jak najde poskytovatele a zda to pro jeho potřeby bude dost rychlé není předmětem tohoto dotazu.

[Lazar]

Zajímalo by mne, zda bězná smlouva s poskytovatelem cloud řešení zahrnuje v definovaném a objedateli přijatelném čase i migraci obsahu/formy clodu jinam(případně kam), například v případě nastalých existečních(obchodních, provozních) problémů provozovatele. Zatímco osoba správce (aktuální, budoucí) lokálního řešení bude služby poskytovat minimálně do doby dokud je placen, u providera cloudu v problémech ochota individuálního zázkazníka zaplatit stačit nemusí.

[Filip Jirsák]

Myslím, že nic jako běžnou smlouvu s poskytovatelem nenajdete. V některých smlouvách něco takového jistě bude (resp. máte třeba kdykoli možnost vyexportovat veškerá data v daném formátu), v některých smlouvách nenajdete určení dostupnosti a někde ani co je vlastně předmětem služby. Správce lokálního řešení také může přestat poskytovat služby ze dne na den, a je to podle mne i pravděpodobnější.

[Lazar]

Od vyexportovaných dat k běžícímu prostředí může být ještě dlouhá cesta. Správce by měl mít svou zastupitelnost vyřešenu apriori. Jinak je one-man show jen dalším potenciálním SPOF (single point of failure).

[Filip Jirsák]

Od vyexportovaných dat k běžícímu prostředí může být ještě dlouhá cesta.

Což platí pro SaaS i in-house řešení úplně stejně, takže podle toho se asi rozhodovat nebude.

[neklan]

ty cloudy nejsou vlastne nic noveho. vsechno tu davno bylo, jako treba plan9. reseni cloud ale porad jeste znamena, ze manager nevi co to je (nic neonvykleho), ale bude si za tim stat/opacne, aniz by znal jakykoliv argument (taktez nic neobvykleho).

pro profesionalni firemni prostredi se "cloudu" z dnesniho hledika vyhnout. pokud ma firma aspon 20 pobocek na kazde nekolik pocitacu, je mozne o tom uvazovat. jinak je to reseni na urovni facebook, nekde to je, nevis ani kde a na tom, ze se k tomu dostanes/nedostanes nemas sebemensi vliv. a muze to by sifrovane buhvicim, nakonec to muze prestat fungovat a hotovo.

[neklan]

tim uvazovat jsem myslel kompletni vlastni reseni distribovane infrastruktury na vlastnich serverech. zadne "ono je to nekde na netu".

[rastos]

To je školská úloha?

[lertimir]

Nezodpověditelný dotaz. Otázka je jaké služby? Znamená to že požadavky splní, že si koupíte za 3000Kč NAS, do něj za 3K disky a ve webovém rozhraní naklikáte spuštění samby? Jakou požadujete dostupnost, zálohování, spolehlivost, rychlost? V jakých objemech budou data? Obě cesty mohou být velmi bezpečné, a za srovnatelnou bezpečnost zaplatíte typicky různou cenu u vlastního nebo pronajatého řešení, nicméně v závislosti na konkrétních požadavcích může být někdy levnější vlastní řešení a jindy pronajaté.