Перейти к содержанию
ENعربي
Звонок

Для банков и платёжных организаций

Семь инструментов для управления инфраструктурой? Достаточно одной консоли.

Proxima Console объединяет управление привилегированным доступом (PAM), журнал аудита с доказуемой целостностью, контроль соответствия требованиям и выгрузку для SIEM — вместе с инвентаризацией, мониторингом и дежурствами. Разворачивается on-prem, в вашем ЦОД в Узбекистане. Windows, Linux и Kubernetes — в одной консоли.

Записаться на звонок Смотреть 75 сНачать пилот
серверов под управлением
1,000+
кластеров Kubernetes
25+
корпоративных клиентов
20+
дежурство и оповещения
24/7
Delever

Уже работает на Proxima Console

Ранний доступ

Delever ведёт свою продуктивную инфраструктуру в Proxima Console — в рамках раннего доступа.

Cloud Native Computing Foundation Silver MemberСеребряный участникKubernetes Certified Service ProviderСертифицированный сервис-провайдерThe Linux Foundation MemberУчастникRed Hat PartnerПартнёр

Кто его создаёт

6 летэксплуатации корпоративной инфраструктуры

Сделано инженерами — для инженеров.

Proxima Console создают инженеры ProximaOps, которые шесть лет круглосуточно эксплуатируют корпоративную инфраструктуру. Мы сделали его сначала для себя, поэтому каждый экран устроен вокруг того, что нужно инженеру в эту минуту, а не вокруг списка функций.

  • Сделано теми, кто дежурит

    Мы дежурим для 20+ корпоративных клиентов. Всё, что мешает нам в три часа ночи, мы исправляем — потому что первыми это чувствуем.

  • Одна страница вместо семи вкладок

    Инвентаризация, метрики, логи, доступ и аудит по серверу — в одном месте. Следующий вопрос — в один клик, а не через новый вход в систему.

  • Сначала контекст, потом действие

    Оповещение приходит с зоной влияния и последними изменениями, а рискованные действия ждут согласования. Меньше догадок — меньше ошибок.

  • Работает там, где вы

    Подтвердите вызов голосом, управляйте агентом инцидентов из Telegram, спросите ИИ-ассистента о своих серверах. Ноутбук не нужен.

Что заменяет

Двенадцать задач — одна консоль.

Каждая плитка — категория инструментов, которые обычно покупают, сопровождают и сверяют по отдельности. В Console это модуль поверх одной инвентаризации, одних прав доступа и одного журнала аудита.

Зачем одна консоль

Семь инструментов — одна картина.

Зачем нужен Proxima Console и что меняется, когда вся инфраструктура живёт в одной инвентаризации, — за 75 секунд.

Продукт

Всё, что нужно эксплуатации и информационной безопасности, — в одном месте.

Привилегированный доступ (PAM)

Доступ к серверу — без VPN и общих ключей

Встроенное управление привилегированным доступом: терминал в браузере и доступ к Kubernetes через посредника, с ролями на уровне окружения и полной записью сессий. Учётные данные выдаются по запросу и живут недолго; утилита pc даёт тот же доступ с ноутбука.

  • Терминал в браузере, каждая сессия записывается и воспроизводится
  • Краткоживущие SSH-сертификаты и токены кластеров
  • Доступ к Kubernetes через посредника, со своими ролями
  • Утилита pc для автоматизации и проброса портов

Журнал аудита

Журнал аудита, целостность которого можно доказать

Входы, выдача доступа, сертификаты, учётные данные и сессии попадают в единый журнал аудита. Записи связаны хеш-цепочкой, а независимая задача каждый час проверяет всю цепочку целиком.

  • Кто, что, над каким ресурсом и с какого IP — в каждой записи
  • Хеш-цепочка SHA-256 через все записи
  • Независимая проверка каждый час
  • Записи терминальных сессий рядом с журналом

Контроль соответствия

Оценка, которую можно защитить

Правила непрерывно проверяются на каждом сервере и сводятся в оценку по клиенту и окружению, с привязкой к стандартам, таким как CIS Benchmarks, и списком непройденных проверок. Доказательства, а не стрелка на шкале.

  • Непрерывная проверка правил по всему парку
  • Привязка к стандартам с порогами оценки
  • Оценка по клиенту и по окружению
  • Главные нарушения — ранжированы, с детализацией

Интеграция с SIEM

Журнал аудита — в вашем SOC

Журнал аудита Console выгружается в JSON или CSV вместе с подтверждением целостности хеш-цепочки — SOC получает записи, подлинность которых можно проверить. Оповещения вашей SIEM приходят в Console через вебхук и поднимают дежурного инженера. Потоковая передача в реальном времени в Splunk и Elasticsearch — в раннем доступе.

  • Выгрузка журнала аудита в JSON и CSV
  • Подтверждение целостности хеш-цепочки в каждой выгрузке
  • Оповещения SIEM поднимают дежурного через вебхук (ранний доступ)
  • Поток в реальном времени в Splunk и Elasticsearch (ранний доступ)

Инвентаризация и версии

Вся инфраструктура — в одной сверенной картине

Агент на каждом сервере сообщает инвентаризацию, пакеты, службы и открытые порты. Console сводит это в единую инвентаризацию по всем окружениям и отслеживает, насколько устарел каждый пакет, — с наложением CVE и известных эксплуатируемых уязвимостей на важные версии.

  • Серверы Windows Server и Linux, контейнеры, Kubernetes, базы данных
  • Роли баз данных: primary, replica, arbiter
  • Актуальность версий с наложением CVE и эксплуатируемых уязвимостей
  • Интеграции с Docker, nginx и PostgreSQL

Топология

Карта, нарисованная по реальному трафику

Агенты сообщают соединения, которые действительно наблюдают. Console рисует каждое окружение как клиентов, точки входа, приложения и данные — внутри провайдера и кластера, где они работают, — и каждая линия приходит на точный порт.

  • Строится по наблюдаемому трафику, а не по названиям
  • Блоки провайдеров, узлы кластеров и колонки по ролям
  • Линии приходят на реальный порт: 5432 postgres, 4222 nats
  • Живой трафик, простаивающие сервисы и выходы в интернет по запросу

Доступность

Проверки, которые сначала договорятся, а потом разбудят

Собственные синтетические проверки — HTTP, TCP, DNS, срок действия TLS и heartbeat — запускаются из нескольких точек. Проверка считается упавшей, только когда достаточно последовательных сбоев совпадает в достаточном числе точек, поэтому одна неудачная точка никого не разбудит.

  • Пять видов проверок, с разделением по клиентам
  • Кворум по времени и по точкам
  • История проверок по каждой точке и каждому клиенту
  • История доступности, которая не называет неизмеренное простоем

Метрики, логи и Kubernetes

Метрики и логи — рядом с сервером, откуда они пришли

Каждый агент передаёт метрики и логи своего сервера, а каждый кластер — использование CPU и памяти против запрошенного, по узлам, вместе с событиями. Когда узел выходит за пределы, предупреждение и строка ошибки, которые это объясняют, — в одном клике.

  • CPU, память, диск и сеть по серверу, от 6 часов до 7 дней
  • Kubernetes: использовано и запрошено по узлам, поды, нагрузки, события
  • Просмотр логов по проекту, окружению и серверу
  • Предупреждения и события рядом с метриками, которые они объясняют

Оповещения и дежурства

Ранний доступ

Дозвонится до человека — или объяснит, почему нет

Принимайте оповещения, которые у вас уже есть, из Grafana, Alertmanager и вебхуков, маршрутизируйте их по политикам эскалации и графикам дежурств и вызывайте дежурного через Telegram или настоящим телефонным звонком — нажмите 1, чтобы подтвердить. Критичность никогда не выдумывается: оповещение, которое нельзя сопоставить, остаётся «неизвестным».

  • Вебхуки и опрашиваемые источники с сопоставлением меток
  • Графики дежурств, политики эскалации, цепочки уведомлений
  • Голосовой вызов с подтверждением и эскалацией с клавиатуры
  • Контроль «мёртвой руки» и учения готовности

Инциденты и ИИ-анализ причин

Ранний доступ

Причина — с уровнем уверенности

Каждый инцидент показывает зону влияния — от чего зависит затронутый сервер и что зависит от него — и ответ ИИ с уровнем уверенности, доказательствами и рекомендуемым исправлением. Ничего не выполняется, пока человек не согласует.

  • Зона влияния: от чего зависит и что зависит от него
  • Первопричина с уровнем уверенности и доказательствами
  • Подтверждено, не подтверждено или опровергнуто — прямо
  • Исправление запускается только после согласования

Регламенты (runbooks)

С уровнями риска — опасные ждут согласования

У каждого регламента есть уровень риска. Только чтение выполняется сразу, операционные требуют подтверждения оператора, разрушающие ждут согласования администратора. Просмотрите план, выполните, сохраните запись.

  • Только чтение · Операционный · Разрушающий
  • Пошаговый план выполнения со статусом в реальном времени
  • Предпросмотр перед выполнением
  • Запись выполнения прикрепляется к инциденту

Сервис-деск, Jira и изменения

Работа — рядом с причиной

Заявки, логи и история изменений конфигурации находятся рядом с инфраструктурой, к которой относятся. Console подключается к Jira Service Management через API: заявки создаются, обсуждаются и согласуются из Console, а Jira остаётся системой учёта. Console также отслеживает изменения файлов и пакетов, поэтому изменение, вызвавшее инцидент, уже к нему прикреплено.

  • Заявки с очередями, канбаном, проектами и метриками
  • API Jira Service Management: заявки, комментарии, согласования, вложения
  • Изменения конфигурации находятся автоматически, с полной историей файлов
  • Изменения связаны с инцидентами, которые они вызвали

Управление парком агентов

Тысяча агентов, которые обновляются сами

Агенты обновляются поэтапно, с канареечным кольцом, поэтому неудачный выпуск останавливается на первом кольце, а не на всей инфраструктуре. Конфигурация применяется на лету и сверяется проверкой дрейфа.

  • Поэтапные выкладки с канарейкой и прогрессом по агентам
  • Применение конфигурации на лету со сверкой дрейфа
  • Трассировка агентов и отправка их собственных логов
  • Ротация учётных данных без переустановки

Model Context Protocol

Ваша инфраструктура — в Claude, ChatGPT, Gemini или Grok.

В Console встроен MCP-сервер. Подключите к нему любой ИИ-ассистент с поддержкой MCP — Claude, ChatGPT, Gemini, Grok — и вся инфраструктура станет доступна для вопросов на обычном языке: инвентаризация, метрики, изменения конфигурации, нарушения требований, логи и оповещения — строго в пределах прав того, кто спрашивает.

Ранний доступ

Те же инструменты использует агент инцидентов: разбор оповещений, сопоставление с последними изменениями и память решений, которая во второй раз работает лучше. Операторы управляют им из Telegram, не открывая ноутбук.

  • Claude
  • ChatGPT
  • Gemini
  • Grok
  • Cursor
  • Console chat
Посмотрите, как он отвечает на вопросы о вашей инфраструктуре

Вы

Какие серверы меняли конфигурацию за последние 24 часа и теперь не проходят проверки соответствия?

ИИ-ассистент

Три сервера. Все три перестали проходить одно и то же правило после автоматического обновления:

app-worker-11.northwindsshd_configPermitRootLogin
app-worker-12.northwindsshd_configPermitRootLogin
batch-runner-02.northwindsshd_configPermitRootLogin

Изменение пришло в 03:14 UTC из одного и того же пакета. Есть регламент, который его откатывает, — показать предпросмотр?

Для иллюстрации. Показанные серверы и клиенты вымышлены.

Для регулируемых организаций

Для команд, которые отчитываются перед аудиторами.

Изоляция обеспечивается на уровне данных, доступ выдаётся через посредника и записывается, изменения ждут согласования, а каждое административное действие попадает в проверяемый журнал аудита.

Работает там, где должны оставаться ваши данные

Разверните Console у себя — на собственных серверах или on-prem в ЦОД на территории Узбекистана. Инвентаризация, метрики, логи и журнал аудита не покидают страну, что помогает выполнить требование закона «О персональных данных» о хранении персональных данных граждан Узбекистана на территории республики.

Скачать обзор (PDF)
Жёсткая изоляция клиентов
Метрики физически разделены по клиентам, а не отфильтрованы запросом, о котором приложению нужно не забыть.
Роли на уровне окружения
Выдавайте роль на одно окружение одного клиента. Действует для пользователей, команд и сервисных учётных записей, полностью аудируется.
MFA и ключи доступа
Ключи доступа WebAuthn, TOTP и вход через Google Workspace с ограничением домена. При сбое — отказ в доступе.
Секреты в Vault
Учётные данные агентов, TLS-сертификаты и хранимые секреты выпускаются и шифруются через HashiCorp Vault. В конфигурации приложения ничего долговременного не хранится.
Идентичность агента под контролем брокера
У каждого агента свои учётные данные с ограниченными правами. Агент не может выдать себя за другой сервер, даже если попытается.
Изменения — только после согласования
Исправления и разрушающие регламенты выполняются только после согласования человеком с нужной ролью, и согласование записывается.
Цепочка аудита проверяется каждый час
Записи аудита связаны хеш-цепочкой SHA-256; независимая задача каждый час проверяет всю цепочку.
Записано и воспроизводимо
Выдача доступа, терминальные сессии, выполнение регламентов и административные изменения записываются, воспроизводятся и доступны для поиска.

Пилот

Начните с одного окружения.

Начните с малого, на инфраструктуре, которую выберете сами. Мы развернём Console вместе с вашей командой и вместе разберём результаты.

Delever уже ведёт свою инфраструктуру в Proxima Console — в рамках раннего доступа.

  1. 01

    Подключите одно окружение

    Установите агент на серверы одного окружения, которое выберете.

  2. 02

    Посмотрите карту и мониторинг

    Инвентаризация, топология, проверки доступности и оценки соответствия заполняются по мере поступления данных от агентов.

  3. 03

    Разберём находки вместе

    Мы вместе с вашей командой пройдём по тому, что нашёл Console, и договоримся о следующих шагах.

Начать пилотКак начать работу: читать документацию

Связаться с нами

Посмотрите на своей инфраструктуре.

30-минутный разбор на вашем окружении, а не заготовленное демо, — или расскажите об окружении, на котором хотели бы провести пилот.

Записаться на звонок

Или свяжитесь напрямую

Telegram
@jamshidyerzakov
Телефон
+998 90 110 88 89
Почта
sales@proximaops.io

Не хотите выбирать время? Оставьте контакты — мы свяжемся с вами.

Без рассылок. Ответим только по этому вопросу.