Построение и мониторинг корпоративной инфраструктуры. Прогнозы, комментарии экспертов

ICT-Online.ru: Как, по вашему мнению, в ближайшее время будут меняться тенденции, связанные с построением и мониторингом корпоративной инфраструктуры?

Управляющий партнер IBS Дмитрий Васильев: В ближайшие годы на первый план выйдут киберустойчивость, технологическая независимость и прозрачность работы сервисов. Мониторинг станет предиктивным: от реакции на аварии рынок перейдет к прогнозированию деградации, поиску аномалий и автоматическому запуску регламентов. Будут сближаться центр управления сетью (NOC), центр мониторинга и реагирования на киберугрозы (SOC) и служба поддержки пользователей (Service Desk), поскольку инциденты доступности, ИБ и качества сервиса невозможно рассматривать отдельно. Вырастет спрос на модель управляемых услуг (managed services), SLA и отраслевые шаблоны. ИТ-компании переходят от продажи часов к продаже результата, бизнес — от владения сложностью к покупке управляемости. В крупных проектах инфраструктура, ИБ, мониторинг, данные и ИИ станут обязательными блоками архитектуры.

Управляющий партнер IBS Дмитрий Васильев
Фото: IBS

Технический директор INLINE Technologies Егор Волков: В целом российский вендорский рынок идет в сторону консолидации. Уже очевидно, что небольшие компании либо найдут свою нишу, либо перестанут существовать. Однако вероятнее всего – многие из них примкнут к крупным игрокам, имеющим большое количество заказчиков и разнообразные каналы продаж.

Технический директор компании INLINE Technologies Егор Волков
Фото: INLINE Technologies

Без сомнения, государство продолжит формировать ИТ-ландшафт через усиление механизмов давления. Главным образом через запрет на закупку, запрет на ввоз и как крайняя мера – через запрет на использование уже установленных зарубежных продуктов.

Что касается непосредственно рынка мониторинга, выскажу, возможно, небесспорное мнение: сегодня бизнеса для системного интегратора здесь немного. Во-первых, потому, что там, где он был необходим, он уже внедрен. Во-вторых, там, где в нем возникла потребность, а бюджета на приобретение промышленной системы недостаточно, может использоваться решение open source. И в-третьих, у крупных компаний есть ИТ-инсорсеры, которые занимаются поддержкой инфраструктуры и которые среди прочего оказывают услуги по сопровождению системы мониторинга, тем самым создавая и развивая ее самостоятельно.

Сегодня очевиден интерес к системам инвентаризации и технического учета, их интеграции с системами управления ИТ-процессами. Распределенным структурам с огромным парком разнообразного «железа», с одной стороны, важно понимать, какое оборудование и в какой конфигурации у них реально установлено, в каком оно состоянии и как скоммутировано, сколько питания потребляет, – для того, чтобы правильно и вовремя планировать его обслуживание или замену. А с другой – для того, чтобы соблюсти соответствие требованиям законодательства в сфере ИБ в части актуального учета активов. Эти задачи закрыты далеко не у всех заказчиков, поэтому здесь мы ожидаем рост проектов.

ИТ-директор компании «Интерпроком» Олег Слядников: В ближайшее время тенденции в построении и мониторинге корпоративной ИТ-инфраструктуры будут определяться сочетанием регуляторных изменений, технологического развития и новых киберугроз.

ИТ-директор компании «Интерпроком» Олег Слядников
Фото: «Интерпроком»

Акцент всё больше смещается на непрерывный мониторинг защищённости. Это требует внедрения SIEM, IRP, EDR, NTA-систем, а также развития внутренних компетенций для работы с ними. Внедрение метрик и KPI для оценки эффективности ИБ станет стандартом. Мой опыт показывает, что системы продолжают активно двигаться от реактивного мониторинга к прогнозному и проактивному.

Сохраняется тренд на замещение иностранного ПО и оборудования, что влечёт за собой необходимость обеспечения комплексной совместимости отечественных продуктов.

Растёт значимость искусственного интеллекта, однако хайп вокруг ИИ сменится прагматичным подходом. При этом следует ожидать усложнения векторов атак на ИИ-инфраструктуру и появления новых угроз, таких как манипулирование данными и атаки на LLM-приложения. Это потребует более глубокой аналитики, проактивного поиска угроз и развития отдельного направления ИИ-безопасности (AI Security).

На мой взгляд, корпоративная инфраструктура будет становиться более интеллектуальной, гибкой и адаптивной к внешним вызовам. Ключевым фактором успеха станет способность быстро интегрировать новые технологии, соответствовать регуляторным требованиям и формировать команды с актуальными компетенциями.

Директор департамента реализации инфраструктурных проектов «Софтлайн Решения» (ГК Softline) Виталий Попов: В ближайшие годы рынок будет двигаться в сторону гибридной инфраструктуры и сервисно-ориентированной модели. Все больше решений появляется в формате управляемых сервисов, когда заказчик получает готовую услугу по подписке вместе с сопровождением со стороны вендора, интегратора или сервисного провайдера.

Директор департамента реализации инфраструктурных проектов
«Софтлайн Решения» (ГК Softline) Виталий Попов
Фото: ГК Softline

На фоне высокой стоимости финансирования компании все чаще переходят на OPEX-модель вместо крупных капитальных вложений. Бизнес стал гораздо внимательнее относиться к инвестициям в инфраструктуру. Если раньше аргумента «это необходимо» зачастую было достаточно, то сегодня требуется четкое понимание того, какой эффект получит компания и как это повлияет на бизнес-показатели.

С точки зрения мониторинга мы увидим дальнейший переход от реактивного подхода к проактивному. Будет расти роль искусственного интеллекта, аналитики событий и автоматизированного реагирования на инциденты. Причина проста: инфраструктура становится сложнее, а количество квалифицированных специалистов растет значительно медленнее требований к эксплуатации таких систем.

Одновременно усилится интеграция ИТ— и ИБ-контуров. Мониторинг инфраструктуры и контроль событий информационной безопасности все чаще будут интегрироваться в единый контур операционного управления и реагирования. Когда происходит сбой или инцидент, важно не только установить причину произошедшего, но и максимально быстро восстановить работу сервисов. Для этого необходим единый взгляд на инфраструктуру.

В целом, корпоративная инфраструктура будущего — это управляемая, безопасная и отказоустойчивая платформа для бизнеса. И чем раньше такая архитектура будет выстроена, тем проще компаниям будет адаптироваться к росту нагрузок, новым требованиям бизнеса и вызовам в области информационной безопасности.

Системный архитектор департамента инфраструктурных решений ЛАНИТ Михаил Капустин: В ближайшие годы мы ожидаем дальнейшего движения в сторону централизации наблюдаемости, автоматизации реагирования и интеграции мониторинга с процессами информационной безопасности. Мониторинг будет все меньше восприниматься как отдельная техническая функция и все больше – как инструмент управления устойчивостью бизнеса.

Системный архитектор департамента инфраструктурных решений ЛАНИТ Михаил Капустин
Фото: ГК ЛАНИТ

Также будет усиливаться роль AIOps-подходов: автоматической корреляции событий, интеллектуального алертинга, поиска первопричин инцидентов и предиктивной аналитики.

С точки зрения рынка продолжится укрепление отечественного и open-source стека. Заказчики будут выбирать не просто функциональные решения, а те платформы, которые обеспечивают технологическую независимость, масштабируемость и долгосрочную поддержку.

Директор центра «Инфраструктура» компании «ЛАНИТ-Интеграция» (входит в группу ЛАНИТ) Александр Чупрунов: Мониторинг будет охватывать все больше компонентов инфраструктуры и активнее использовать автоматизацию. Системы смогут точнее выявлять аномалии, сопоставлять события из разных источников, прогнозировать потенциальные сбои и помогать определять их причины.

Директор центра «Инфраструктура» компании «ЛАНИТ-Интеграция»
(входит в группу ЛАНИТ) Александр Чупрунов
Фото: ГК ЛАНИТ

Также будет расти спрос на единые платформы управления гибридной инфраструктурой и на решения, позволяющие контролировать работоспособность бизнес-сервисов независимо от того, где размещены их компоненты.

Руководитель направления аутсорсинга компании «Онланта» (входит в группу ЛАНИТ) Акмал Болтаев: В ближайшее время ключевым трендом станет массовое внедрение AIOps, когда алгоритмы машинного обучения и языковые модели будут не просто строить графики, а самостоятельно предлагать корректирующие действия, например, перезапускать контейнеры или менять параметры SQL-запросов при обнаружении аномалий, и это будет происходить без участия дежурного инженера, а логи будут автоматически переводиться с технического языка на человеческий с приложением готовых решений из базы знаний. Параллельно будет набирать силу концепция цифровых двойников инфраструктуры, когда любое обновление сначала прогоняется на виртуальной копии продакшена с воспроизведением прошлых пиковых нагрузок, и только после подтверждения безопасности изменений они применяются в реальной среде, что существенно снизит риски человеческих ошибок.

Руководитель направления аутсорсинга компании «Онланта» (входит в группу ЛАНИТ) Акмал Болтаев
Фото: ГК ЛАНИТ

Все более заметным станет сращивание SecOps и NetOps: решения по мониторингу сетевого трафика будут одновременно использоваться и для выявления перегрузок каналов, и для поиска утечек данных, а системы NDR станут стандартом де-факто в любой крупной инфраструктуре, поскольку безопасность и производительность окончательно перестанут рассматриваться как изолированные дисциплины.

Заместитель директора департамента «Облака и данные» Рексофт Иван Шумовский: Общая тенденция, которую я прогнозирую, — это дальнейшее повышение степени зрелости систем мониторинга и улучшение их экономической эффективности. В первую очередь, компании начнут гораздо пристальнее следить за экономикой этих систем, то есть за соотношением получаемых эффектов к стоимости приобретения, построения и внедрения, а также последующей эксплуатации на конкретном предприятии.

Заместитель директора департамента «Облака и данные» Рексофт Иван Шумовский
Фото: Рексофт

Наряду с этим продолжится активная стандартизация элементов и самих систем мониторинга, чему способствуют инициативы вроде OpenTelemetry. Будет нарастать процесс объединения, синхронизации и корреляции результатов мониторинга разных технических систем, будь то DCIM для ЦОДов, ИТ-инфраструктура, события информационной безопасности из SIEM, SCADA-системы или роботы. Ключевым требованием станет прослеживаемость событий и транзакций, а также фильтрация потоков данных с целью снижения нагрузки и удешевления самих систем мониторинга.

Отдельно стоит выделить связь технического мониторинга с бизнес-процессами. Речь идет об интеграции с BPM— и BPMS-системами и корреляции с бизнес-метриками как с точки зрения производства продукции, так и с точки зрения взаимодействия. Хотя отдельные примеры такого подхода уже есть у многих заказчиков, в ближайшее время мы будем наблюдать расширение этого опыта на весь рынок.

Безусловно, усилится автоматизация процесса работы с данными мониторинга, ускорится автоматический поиск первопричин неисправностей и сбоев. На передний план выйдет детальный и качественный мониторинг транзакций на всем пути — от действий человека до технических систем самого нижнего уровня, а также срочное и долгосрочное прогнозирование потребностей в ИТ-ресурсах. Кроме того, все большую актуальность будет приобретать мониторинг энергопотребления ИТ-инфраструктуры.

Важным направлением станет использование накопленных данных мониторинга для обучения типовых моделей и создания цифровых двойников оборудования, программного обеспечения и прикладных систем. И, наконец, я ожидаю рост практики использования систем мониторинга или их результатов между организациями, участвующими в совместном создании продуктов или сервисов.

Директор по продуктам компании «Базис» Александр Курач: В ближайшие годы продолжится консолидация инструментов. Компании будут уходить от большого количества разрозненных систем в сторону единых платформ, объединяющих мониторинг, аналитику, автоматизацию и управление инцидентами.

Директор по продуктам компании «Базис» Александр Курач
Фото: «Базис»

Будет возрастать роль искусственного интеллекта и AIOps в мониторинге и наблюдаемости. Но речь идет не об их полной автономности, а о переходе от реактивной модели к проактивной, когда система способна заранее предупредить о потенциальной проблеме и предложить варианты ее устранения.

Также все большее значение будет приобретать связь инфраструктуры с бизнесом. Руководителей интересуют не показатели загрузки серверов, а доступность сервисов, выполнение SLA и влияние инцидентов на конечных пользователей.

Импортозамещение перестанет быть самостоятельной целью. На первый план выйдут зрелость продуктов, качество сервисов и возможность построения действительно надежной и безопасной цифровой инфраструктуры.

Начальник управления инфраструктурных решений и пользовательских сервисов РТК-ЦОД Антон Кулагин: Импортозамещение уже не тренд, а реальность. Отечественных решений будет больше — вырастет и конкуренция, и качество. По мере того, как российское ПО накапливает успешные кейсы и завоевывает доверие, заказчики будут все активнее переходить на него. Мониторинг из «приятного бонуса» превратится в обязательный компонент инфраструктуры.

Начальник управления инфраструктурных решений
и пользовательских сервисов РТК-ЦОД Антон Кулагин
Фото: РТК-ЦОД

Сейчас главный фокус смещается на оптимизацию затрат. Бизнес все чаще передает ИТ-инфраструктуру сервис-провайдерам, таким как РТК-ЦОД, чтобы сосредоточиться на своих профильных бизнес-задачах. Спрос на гибридные модели будет только расти. И еще один драйвер — повышение утилизации мощностей. Все хотят выжимать максимум из своего железа, а без мониторинга здесь легко промахнуться, что ведет к прямым финансовым потерям. Без такой системы управление затратами и рисками становится невозможным.

Главный системный архитектор департамента инфраструктурных решений Группы «Борлас» (ГК Softline) Кирилл Плещ: На мой взгляд, в ближайшее время основной акцент будет смещён в сторону наращивания вычислительных мощностей для предоставления потребителям инфраструктуры для ИИ и машинного обучения. Будет развиваться и совершенствоваться функциональность решений по построению ЦОИБ для сокращения времени реакции на инциденты информационной безопасности и автоматизации действий по предотвращению атак на ИТ-инфраструктуру.

Главный системный архитектор департамента инфраструктурных решений
Группы «Борлас» (ГК Softline) Кирилл Плещ
Фото: Группа «Борлас»

Руководитель ИТ-департамента «ОБИТ» Кирилл Тимофеев: Главный тренд ближайших лет — интеллектуализация мониторинга. Объем данных, которые генерируют современные сервисы, уже настолько велик, и он будет кратно расти. Поэтому все активнее будут тестироваться и внедряться технологии автоматизации мониторинга для выявления различных аномалий, поиска взаимосвязей между событиями, прогнозирования возможных отказов оборудования.

Руководитель ИТ-департамента «ОБИТ» Кирилл Тимофеев
Фото: «ОБИТ»

Еще одна тенденция — дальнейшая консолидация инструментов. Вместо десятков отдельных систем компании будут стремиться использовать единые платформы, которые объединяют мониторинг инфраструктуры, информационной безопасности, бизнес-приложений и облачных сервисов. Это снижает сложность управления, сокращает ресурсы на поддержку и делает эксплуатацию ИТ-инфраструктуры более эффективной и прогнозируемой.

Лидер продукта Cloudlink Orion soft Cергей Мерещенко: На рынке будет развиваться тенденция на управление эффективностью использования ИТ-ресурсов. В фокусе у бизнеса оптимизация бюджетов и трудозатрат при растущем количестве задач, поэтому компаниям важно понимать, что каждый затраченный рубль приносит максимальную отдачу. Это усиливает роль аналитики потребления ресурсов как одного из ключевых элементов корпоративного мониторинга в долгосрочной перспективе.

Лидер продукта Cloudlink Orion soft Cергей Мерещенко
Фото: Orion soft

Необходимость оптимизировать использование ресурсов в свою очередь усиливает запрос на стандартизацию и автоматизацию ИТ-процессов. Сокращая количество ручных операций, компании высвобождают не только мощности, но и человеческие ресурсы. В итоге у тех, кто сегодня инвестирует в автоматизацию управления инфраструктурой, появляется больше времени на задачи, связанные не с ее поддержкой, а с развитием.

ICT-Online.ru: Большое спасибо всем за беседу!