Nubes рассказал, как строил отказоустойчивый облачный MFA-сервис аутентификации
Оригинал: MFA не отвечает: как мы строили отказоустойчивый облачный сервис аутентификации
1 / 9Оригинал: MFA не отвечает: как мы строили отказоустойчивый облачный сервис аутентификации
Инженер по ИБ облачного провайдера Nubes делится опытом создания многофакторной аутентификации, которая не падает под нагрузкой.
Материал выходит за рамки чисто технического разбора и касается темы, которая в киноиндустрии становится всё более чувствительной: доступность сервисов аутентификации как часть продукта, а не только инфраструктуры. Автор, инженер по ИБ в облачном провайдере Nubes, делится опытом построения отказоустойчивого MFA-сервиса.
Ключевая мысль — сбой в системе многофакторной аутентификации бьёт не только по эксплуатации, но и по безопасности: когда MFA недоступен, пользователи ищут обходные пути, и это открывает дыры. Для студий, дистрибьюторов и стриминговых платформ, где доступ к контенту и рабочим аккаунтам критичен, такой опыт напрямую применим.
Автор объясняет, зачем вообще было вкладываться в отказоустойчивость и какие архитектурные решения для этого использовались. Конкретные технические детали и схемы — в полной версии на Хабре.
Материал агрегирован; полный текст — на сайте Хабр — ИТ-новости.
Для студий и продакшен-компаний, хранящих материалы и скрины в облаке, устойчивость MFA — вопрос безопасности и непрерывности работы.
Корпоративный блог Nubes на Хабре — типичный vendor-контент с инженерным уклоном.
Опосредованно: облачная инфраструктура — база для удалённого продакшна, VFX-рендеринга и коллаборации.
Увеличить1 / 9Комментарий редактора Игоря
В киножурнал не берём — это vendor-статья, но продакшн-директорам, выбирающим облако, может пригодиться.