Доклад Саркиса Наняна «Identity Aware Proxy — как сделать весомый шаг в сторону Zero Trust» — это увлекательный рассказ о том, как понять, в какой момент становится недостаточно уже ставших классическими решениями по доступу и нужно строить новый подход.

Рассказ изобилует техническими и организационными деталями, что делает его незаменимым на больших масштабах.

Доклад будет особенно интересен сотрудникам информационной безопасности, инженерам, отвечающим за разработку и поддержку средств доступа и прокси.

А как вы обеспечиваете и повышаете информационную безопасность? Впервые в истории HighLoad++ предлагаем обсудить это на отдельном треке на тему «Информационная безопасность», который пройдёт при поддержке Яндекса.

✅Программа Яндекс-трека на сайте

В программе HighLoad++ 2024 вас ждёт специальная секция «Big Data Processing», которую мы подготовили при поддержке МТС.

В МТС более 20 петабайт данных — на их основе принимаются математически обоснованные решения, улучшается качество обслуживания клиентов и оптимизируются ресурсы. Это позволяет компании занимать и удерживать лидерские позиции на рынке коммуникаций и цифровых услуг.

Приходите на доклады секции, чтобы поговорить о Big Data: какие преимущества и возможности массивы данных открывают для бизнеса и как правильно их использовать.

Первая часть докладов секции:

•От UDF к Broadcast Join и обратно. История одной Spark-оптимизации. Павел Молчанов (МТС Диджитал)

Павел расскажет, как команда по обработке геоданных из Big Data МТС оптимизировала ETL на PySpark с более чем 10 миллиардами строк в день на входе. Пройдем через 5 разных алгоритмов решения задачи от наименее производительного к самому быстрому. Поговорим о планах запроса, User-Defined-Functions, Broadcast-джоинах, Python и Scala.

•Оптимизация Spark-приложений от простого к сложному. С примерами. Александр Маркачев (билайн)

Александр объяснит, как билайн сокращает ресурсы на обработку данных, оптимизируя Spark-приложения. В докладе он поделится секретами улучшения производительности — от репартицирования до эффективного запуска небольших Spark-приложений.

✅ Подробнее о секции «Big Data Processing» можно узнать на сайте

🖐️ Ждём вас на HighLoad++ 2024

Реклама ПАО МТС erid: LjN8KFAwA

Всегда полезно погрузиться в чужой опыт управления сложной и большой инфраструктурой.

В докладе Дмитрия Чехлыстова «Как мы учились управлять миллионами учетных записей и их секретами. Объединяем IGA, PAM и Vault» вы сможете узнать об особенностях стройной системы управления доступом. Не только создание привилегированных учетных записей, но и полный жизненный цикл с ролями, полномочиями и секретами.

А как вы обеспечиваете и повышаете информационную безопасность? Впервые в истории HighLoad++ предлагаем обсудить это на отдельном треке на тему «Информационная безопасность», который пройдёт при поддержке Яндекса.

✅Программа Яндекс-трека на сайте

Защита сервисов от внешних угроз, анализ поведенческих и технических сигналов для различения запросов от людей и роботов, а также умение отличать подлинные отзывы и рейтинги от фальшивых — все это делает информационную безопасность неотъемлемой частью современного интернета.

А как вы подходите к обеспечению и повышению уровня информационной безопасности? Впервые на HighLoad++ мы предлагаем обсудить этот вопрос на отдельном треке, который мы подготовили при поддержке Яндекс.

Яндекс инвестирует в разработку технологий и инструментов, которые делают наши сервисы одновременно и безопаснее, и удобнее.

В рамках Яндекс-трека участников ожидают доклады по следующим темам:

• Безопасность разработки
• Безопасность платформы
• Безопасность сети
• Безопасность организации
• Вообще безопасность

Приходите поделиться своим опытом, обсудить методы или насущные проблемы и узнать о практиках Яндекса из первых уст.

✅ Чтобы узнать больше о Яндекс-треке на HighLoad++ 2024, переходите по ссылке

Николай Фомин из МТС Диджитал в своём докладе представит всеобъемлющий взгляд на тему умного дома и конкретно его безопасности. Об этом думают во всем мире — и это точно нужно понимать и разработчикам, и простым пользователям.

Рассмотрим разницу между умным домом и умным многоквартирным домом. Ознакомимся с международным анализом уязвимостей и угроз кибер-физических систем современных домов и использования IoT и IIoT на службе цифровизации домов. Сформулируем гипотезы перспектив повышения уровня безопасности умного многоквартирного дома.

Встречаемся уже через три дня на HighLoad++ 2024 в Москве 🖐️

✅ Программа конференции и расписание на сайте

Привилегированный доступ к *nix-системам обычно строится через SSH. Аутентификация в SSH развивалась эволюционно, методы аутентификации покрывали различные кейсы и строились исходя из ограничений окружающей инфраструктуры.

Эльдар Заитов в своём докладе «Эволюция аутентификации в SSH: от паролей до наших дней» расскажет о плюсах и минусах каждого из подходов. Как они в Яндексе перешли от аутентификации по ключам на аутентификацию по сертификатам, какие проблемы решали и что получили в результате.

А как вы обеспечиваете и повышаете информационную безопасность? Впервые в истории HighLoad++ предлагаем обсудить это на отдельном треке на тему «Информационная безопасность», который пройдёт при поддержке Яндекса.

✅ Программа Яндекс-трека на сайте

«Важные аспекты обеспечения безопасности облачной инфраструктуры, или Как не разбить коленку при заезде в облако» — тема доклада Николая Панченко и Елизаветы Леоновой в рамках Яндекс-трека «Информационная безопасность»

Спикеры расскажут о «подводных камнях» заезда нагрузок экосистемы Т-Банка в публичное облако на примере Yandex Cloud, а именно: особенности обеспечения доступа пользователей в YC, настройка сетевой сегментации в большом количестве облаков, защита пайплайна и обеспечение контроля публикации приложений из YC.

До скорой встречи на HighLoad++ 2024 🖐️

✅ Программа Яндекс-трека здесь

«Big Data Processing» — специальная секция в программе HighLoad++ 2024, подготовленная совместно с МТС.

На докладах обсудим, какие преимущества и возможности предоставляют большие объемы данных для бизнеса, а также как эффективно их применять. Рассмотрим ключевые аспекты работы с большими данными и стратегии их использования для достижения успешных результатов.

🔄Вторая часть докладов секции, первая здесь

•Как построить Data Lineage на логах Apache Spark. Рамиль Мамедов (Сбер)

Рамиль представит собственную систему Data Lineage для Apache Spark, созданную на базе открытого кода. Узнаем, как отслеживать движение данных от источника до потребителя, создавая прозрачность на каждом этапе.

•Как мы заменили сотни Join’ов на один РТ-процессинг с 1kk RPS. Максим Стаценко (Яндекс)

Максим расскажет, как команда Яндекс построила систему для обработки миллион запросов в секунду. Увидим, как переход от MapReduce к real-time процессингу позволяет экономить ресурсы и получать данные мгновенно.

🖐️ Ждём вас на HighLoad++ 2024 и на докладах секции «Big Data Processing»

Реклама ПАО МТС erid: LjN8KNE3i

Насколько безопасно у вас организован доступ к продакшн-базам? Все ли вы знаете о том, как минимизировать риски утечки данных?

Илай Кобрин в своём докладе «Bastion DB: организация безопасного доступа разработчиков к базам данных» расскажет про техническое решение в Яндексе для организации доступа к БД в условиях большой организации.

Доклад будет интересен разработчикам и инженерам в сфере информационной безопасности, в частности, ответственным за построение инфраструктуры для защиты баз данных.

А как вы обеспечиваете и повышаете информационную безопасность? Впервые в истории HighLoad++ предлагаем обсудить это на отдельном треке на тему «Информационная безопасность», который пройдёт при поддержке Яндекса.

✅ Программа Яндекс-трека на сайте

ЭЦП сейчас используется повсеместно и за последние несколько десятков лет эволюционировала во множество алгоритмов, начиная с симметричного MAC и заканчивая пороговыми, групповыми подписями, квантово-устойчивыми подписями и даже zero-knowledge-доказательствами валидности проверки подписи.

Доклад Сергея Прилуцкого охватывает эволюцию цифровых подписей от симметричных MAC до квантово-устойчивых и групповых подписей. Обсуждаются их характеристики, применение и актуальные атаки.

Слушатели узнают, как выбирать оптимальные решения для конкретных задач и правильно задавать вопросы криптографам.

Впервые в истории HighLoad++ предлагаем обсудить тему информационной безопасности на отдельном треке, который пройдёт при поддержке Яндекса.

✅ Программа Яндекс-трека на сайте

Rust последние несколько лет стабильно лидирует в StackOverflow Developer Survey в секции языка, на котором хотели бы программировать разработчики.

Но достаточно ли он зрелый язык для того, чтобы начать на нём новый проект? Можно ли постепенно переходить на него в legacy проекте? За 5 лет разработки на Rust в Picodata успели познакомиться со многими нюансами языка и готовы поделиться своим опытом.

2 и 3 декабря на HighLoad++ 2024 спикеры из Picodata поделятся своим опытом решения различных задач.

Вы узнаете про кейсы Rust проектов как с нуля, так и поверх legacy С/С++, системной разработки СУБД и классической прикладной разработки банковских проектов. Спикеры затронут такие темы как тулинг, кривая обучения, надёжность, скорость разработки и выполнения, особенности архитектуры. И постараются доказать, почему для вашего следующего проекта однозначно нужно выбрать Rust, а не Java/Go/C++

🔴3 декабря вас ждут доклады:

Picodata Dev Room. Введение в Picodata. Евгений Митин

Dev Room Picodata. Шардирование с Picodata. Дмитрий Кольцов, Евгений Митин

Плагины для Picodata. Дмитрий Кольцов, Евгений Митин

Основы сопровождения Пикодата. Дмитрий Кибирев

Работа с топологией кластера Пикодата. Дмитрий Кибирев

До встречи 🖐️

Защита сервисов от внешних угроз, анализ поведенческих и технических сигналов для различения запросов от людей и роботов, а также умение отличать подлинные отзывы и рейтинги от фальшивых — все это делает информационную безопасность неотъемлемой частью современного интернета.

А как вы подходите к обеспечению и повышению уровня информационной безопасности? Впервые на HighLoad++ мы предлагаем обсудить этот вопрос на отдельном треке, который мы подготовили при поддержке Яндекс.

Яндекс инвестирует в разработку технологий и инструментов, которые делают наши сервисы одновременно и безопаснее, и удобнее.

В рамках Яндекс-трека участников ожидают доклады по следующим темам:

• Безопасность разработки
• Безопасность платформы
• Безопасность сети
• Безопасность организации
• Вообще безопасность

Приходите поделиться своим опытом, обсудить методы или насущные проблемы и узнать о практиках Яндекса из первых уст.

✅ Чтобы узнать больше о Яндекс-треке на HighLoad++ 2024, переходите по ссылке