- корпоративное хранилище
- разработка
- ИТ-инфраструктура
- безопасность
О клиенте
ООО «Погнали!» — российская ИТ-компания. В апреле она выпустила на рынок новую TravelTech-платформу в России.
Проект получил название «Погнали!». Новый веб-сервис помогает пользователям находить людей и идеи для путешествий. Он объединит в одном приложении все о гидах и авторах путешествий, туристических местах и маршрутах, которые доступны на территории всей страны.
- корпоративное хранилище
- разработка
- ИТ-инфраструктура
- безопасность
Задачи
Основные этапы разработки «Погнали!» завершились в конце 2023 года. В это же время компания начала поиски подходящего облака. В нем предстояло разместить стенд для разработки и тестирования продукта, а затем развернуть боевую версию сервиса.
При этом разработчик нуждался в решении, которое позволяет хранить большие объемы данных: от сведений о туристических местах до персональных данных пользователей.
Выбор решения
При поиске облачного провайдера компания опиралась на следующие критерии:
- усиленная безопасность — персональные данные пользователей должны защищаться провайдером не только согласно требованиям 152-ФЗ, но и дополнительными средствами защиты и организационными мерами.
- возможность быстрого и гибкого масштабирования ресурсов — без длительных согласований, чат-ботов на входной линии поддержки и прочих тормозящих факторов;
- максимальная клиентоориентированность и готовность к живому диалогу;
- наличие других сервисов, в том числе объектного хранилища S3.
Компания рассмотрела предложения многих облачных провайдеров и подписала договор с одним из крупнейших участников рынка. Однако выяснилось, что он не готов к глубокому погружению в проект клиента. Вскоре после этого поиски продолжились снова.
В итоге компания остановила свой выбор на НУБЕС (Nubes), который соответствовал всем изначальным требованиям. В частности, облако NGcloud не только аттестовано по Федеральному закону «О персональных данных», но также включает встроенные инструменты безопасности. В их числе решения для защиты от DDoS-атак L3/L4 и сканирования IP-адресов.
Помимо этого, Nubes обладает внушительной ИБ-экспертизой и предлагает специализированные сервисы безопасности: от межсетевых экранов нового поколения (NGFW) до файрволов для веб-приложений (WAF).
И наконец, недавно облачный провайдер также представил собственное объектное хранилище S3. В нем можно хранить информацию любого вида и формата. В том числе сведения о достопримечательностях, фотографии туристических мест, описания маршрутов, персональные данные пользователей и т.д.
Как решали
Все компоненты сервиса перенесли в защищенное облако NGcloud. Со временем компания несколько раз увеличивала объем потребляемых ресурсов.
Мы рассчитываем, что «Погнали!» станет одним из главных travel-приложений россиян. Пользоваться им будут люди, которые уже путешествуют по стране или только задумываются об этом. Это колоссальное количество пользователей, которые будут подключаться к нашему сервису.
Вместе с ростом популярности увеличится нагрузка на приложение. Кроме того, мы ожидаем сезонность спроса. Вот почему нам важно, чтобы мы могли быстро и без ограничений масштабировать ресурсы в облаке.
Евгений Елфимов,
основатель TravelTech-платформы «Погнали!»
Для хранения большого объема данных, которые также будут накапливаться по мере развития сервиса, компания подключила сервис облачного хранилища S3.
Для оперативного взаимодействия команды «Погнали!» и Nubes создали общую группу в популярном мессенджере. Все технические вопросы решались прямо в чате, в режиме «здесь и сейчас», без пауз на согласование и принятие решений.
Такой подход оказался удобным для «Погнали!», а также заметно ускорил развертывание ИТ-инфраструктуры и подключение S3 в облаке.
Ранее мы пытались работать с другим облачным провайдером. Каждый раз, чтобы получить ответ на вопрос, нам приходилось пробиваться к сотрудникам через чат-ботов.
Именно поэтому мы ценим сотрудничество с Nubes. Здесь мы получили более внимательное отношение к клиенту и человеческий подход к делу.
Более того, благодаря Nubes наш сервис стал еще безопаснее для пользователей. Инженеры Nubes помогали находить уязвимости в тестовой версии продукта и консультировали нас по узким вопросам ИБ.
Евгений Елфимов,
основатель TravelTech-платформы «Погнали!»
В ближайшее время «Погнали!» планирует подключить Web Application Firewall (WAF) — сервис комплексной защиты веб-приложений и API от эксплуатации уязвимости, угроз OWASP-10, DDoS- и целевых атак. Также компания активно изучает другие ИБ-сервисы Nubes, прежде всего — MFA и защиту от DDoS-атак L3/L4 и L7.
Что получили
Nubes гарантирует доступность облачной инфраструктуры NGcloud. При этом компания «Погнали!» всегда может оперативно подключать дополнительные ресурсы в облаке и объектном хранилище. В том числе для тестирования и отладки новых функций сервиса, а также при резком росте нагрузки на приложение, количества пользователей и данных.
Приложение «Погнали!» находится в отказоустойчивом облаке NGcloud, аттестованном по 152-ФЗ. Это значит, что провайдер законодательно несет ответственность за безопасность персональных данных пользователей сервиса, которые размещаются на его ресурсах. При этом облако уже дополнительно защищено от DDoS и других атак.
Экспертиза и максимальное участие Nubes стали весомым плюсом для разработчика. Специалисты сервис-провайдера глубоко погрузились в проект, помогали с проектированием архитектурных решений и поиском уязвимостей dev-стенда.
Благодаря такому тандему сервис «Погнали!» не только своевременно вышел на рынок, но и стал безопаснее для пользователей.