Одна из целей нашей компании как ведущего поставщика ИТ-решений для государственных служб – защита и обеспечение безопасности данных наших клиентов. AWS GovCloud (США) помогает нам соблюдать важные требования FedRAMP и ITAR. 
Мэтт Берген Ведущий корпоративный архитектор

Каждый день CSRA помогает правительству США служить стране и ее гражданам. CSRA – ведущий поставщик профессиональных ИТ-сервисов и решений нового поколения для модернизации устаревших систем, защиты приложений, инфраструктуры и ресурсов и повышения эффективности критически важных функций военного и гражданского назначения. Организация предоставляет ряд сервисов, в том числе сервисы по обеспечению кибербезопасности, облачных вычислений и аналитики данных, а также решения для корпоративных ИТ-систем и мобильных вычислений.

В ноябре 2015 года от основной компании Computer Sciences Corporation отделилось подразделение по государственным контрактам. Образовавшаяся государственная компания объединилась с SRA International и стала называться CSRA. Перед новой компанией стояла сложная задача – разработать совершенно новую ИТ-платформу для поддержки более 40 критически важных бизнес-приложений. «Мы становились независимой компанией с собственными приложениями и системами, – говорит Мэтт Берген, ведущий корпоративный архитектор CSRA. – Это касалось всех приложений, необходимых для функционирования компании: кадровых, зарплатных, финансовых и приложений документооборота».

Настройка ИТ-среды для поддержки этих приложений дополнительно осложнялась сжатыми сроками. «На приведение всех дел в порядок нам дали очень малый срок: всего четыре месяца, – поясняет Берген. – За это время надо было с нуля реплицировать все наши приложения и обеспечить поддержку 15 000 сотрудников. На разработку собственной платформы не было ни времени, ни финансов».

CSRA также было необходимо обеспечить выполнение нормативных требований. «Нужно было перенести не только собственные данные, но и данные клиентов, и для них требовалась дополнительная защита», – рассказывает Берген. Например, как и многие ее государственные клиенты, компания CSRA должна соблюдать требования программ FedRAMP и ITAR по защите конфиденциальной информации.

В процессе поиска решений своих проблем компания CSRA осознала, что придется мигрировать в облако. «Мы понимали, что проект придется реализовывать в облачной среде, учитывая сжатые сроки», – говорит Берген. Компания CSRA сразу же выбрала Amazon Web Services (AWS) в качестве поставщика облачных услуг. «У нас уже были на AWS небольшие внутренние среды разработки, мы работали с AWS над новыми деловыми возможностями, – добавляет Берген. – У нас уже выстроились прочные отношения с AWS, и мы понимали, что у этой платформы есть все технологические возможности, необходимые для реализации нашего проекта».

CSRA специально выбрала AWS GovCloud (США), изолированный регион AWS, в котором размещаются критически важные данные и рабочие нагрузки, подпадающие под особые требования. «Облако AWS GovCloud (США) соответствует требованиям FedRAMP и поддерживает рабочие нагрузки ITAR. Этот факт сделал наш выбор значительно проще», – говорит Берген. Приняв решение о переходе на AWS, компания CSRA перенесла рабочие технологии, в том числе Active Directory и другие основные сервисы, в регион AWS GovCloud (США). Затем начался перенос в AWS GovCloud (США) 40 бизнес-приложений. В разработке технических планов и конфигурации компании помогал партнер-технолог RACEMI. «Компания RACEMI не только предоставила нам технические планы, но и помогла с рекомендациями, а также управлением новой средой», – делится Берген. AWS помогла CSRA мигрировать 400 ТБ внутренних данных компании и данных клиентов в регион AWS GovCloud (США).

Новая прикладная платформа компании основана на 250 инстансах Amazon Elastic Compute Cloud (Amazon EC2). Данные хранятся в корзинах Amazon Simple Storage Service (Amazon S3). CSRA и AWS совместно работали над клонированием приложений из существующей среды CSC и переносом их в новую среду AWS GovCloud (США). Затем CSRA и RACEMI обновили конфигурацию приложений для работы в новой изолированной сети. Поддержку оказывала и служба AWS Professional Services, которая помогла внедрить рекомендации для упрощения управления средой CSRA. «Вместе с AWS мы сделали все необходимое и уложились в четыре месяца, – говорит Грег Минниман, менеджер по инфраструктурным проектам CSRA. – Помощь команды AWS на каждом этапе проекта была неоценимой. Они не только предоставили нам технические планы, но и помогли с рекомендациями и управлением новой средой».

В настоящее время CSRA работает в гибридной среде, часть данных клиентов хранится в локальных ЦОД. «У наших клиентов разные уровни безопасности данных, и не все они одинаково доверяют облаку, – говорит Берген. – Поэтому гибридная среда подходит нам лучше всего».

Компания CSRA оперативно перенесла критически важные приложения с высокими требованиями к безопасности в AWS GovCloud (США). «Выбора не было. Нужно было перенести все приложения в новую среду за четыре месяца, и с помощью AWS GovCloud (США) и специалистов AWS нам это удалось. Например, система учета заработной платы создала бы кучу проблем, если бы мы вовремя не перенесли ее на AWS», – считает Берген.

CSRA также использует преимущества облачных сервисов по требованию. «В облаке AWS GovCloud (США) мы можем в любое время развертывать сколько угодно вычислительных ресурсов, – говорит Берген. – Это позволяет без проблем добавлять новые приложения по мере роста компании». Переход в облако также сократил операционные расходы компании. «Благодаря возможности запускать ресурсы по требованию и отключать их, когда необходимость в них исчезает, мы платим только за то, что используем, – делится Берген. – В результате мы однозначно экономим».

Использование региона AWS GovCloud (США) упрощает для CSRA работу с гибридной ИТ-средой. «Мы приняли решение остановиться на гибридной архитектуре, и некоторые из наших приложений все еще размещены в собственном ЦОД, но мы перемещаем в облако все больше и больше приложений, – рассказывает Минниман. – Существующие инструменты, API и возможности управления, которые предлагает облако AWS, обеспечивают нам гибкость, необходимую для поддержания обеих сред. И эта же гибкость позволяет нам адаптироваться к изменяющимся потребностям компании».

При этом CSRA отвечает всем строгим требованиям к безопасности данных своих клиентов. «Одна из целей нашей компании как ведущего поставщика ИТ-решений для государственных служб – защита и обеспечение безопасности данных наших клиентов, – добавляет Берген. – AWS GovCloud помогает нам соблюдать важные требования FedRAMP и ITAR. Более того, за счет получения регионом AWS GovCloud (США) новых аккредитаций мы со временем будем отвечать еще более строгим требованиям к безопасности данных».

В настоящее время CSRA планирует заняться оптимизацией своей облачной среды. «Следующий этап – оптимизация, – говорит Берген. – Мы планируем еще больше расширить использование облака и сервисов AWS. В рамках этого процесса мы консолидируем приложения и избавляемся от ненужных сложностей. Гибридная архитектура все еще остается частью нашей стратегии, но мы будем активно пользоваться всеми преимуществами AWS GovCloud в плане скорости, гибкости и экономичности».

Подробнее о том, как AWS помогает с миграцией ЦОД, см. на странице сведений о миграции данных в облако.