Каждое приложение, которое вы размещаете в облаке, — это ещё одна точка входа для злоумышленников и ещё одна статья расходов. Серверы Black Hole в Битрикс24 Вайбкод решают обе задачи сразу.
Black Hole — это режим работы сервера, при котором доступ к нему ограничен на уровне сетевых правил. У сервера нет публичного IP-адреса, порты не отвечают на внешние запросы, а сканеры не могут найти его в сети. Приложение становится невидимым для интернета, а значит — недоступным для прямых атак, кражи ключей доступа и случайного обнаружения. Войти в обход авторизации не получится: доступ открыт только разрешённым пользователям через зашифрованный туннель Битрикс24 Вайбкод, который проверяет права до того, как установить соединение.
По умолчанию новые приложения размещаются в галактике — общем сервере Black Hole, где одновременно работает несколько приложений. Каждое из них изолировано от остальных, но все делят один сервер — это дешевле, чем держать отдельный под каждое. Если приложению нужны все ресурсы сервера, его можно разместить на отдельном сервере Black Hole целиком.
При этом вы платите только за реальную работу: когда приложение не используется, сервер засыпает и тарифицируется по сниженной стоимости. Для бизнеса это означает безопасность корпоративных данных без лишних затрат на инфраструктуру — от личного инструмента до общекорпоративного AI-решения, доступ к которому вы контролируете в один клик.
В статье расскажем:
- как Black Hole защищает данные
- кому доступны приложения на сервере Black Hole
- как работает переход в спящий режим.
Как Black Hole защищает данные
Обычный облачный сервер виден в интернете. Это создает три уязвимости — данные могут оказаться в руках злоумышленников в результате:
- прямой атаки на сервер
- кражи ключей доступа
- случайного обнаружения сервера в сети.
Сервер Black Hole закрывает эти опасности:
- нет точки входа для прямой атаки — сервер невидим в сети,
- даже если ключи доступа окажутся в посторонних руках, воспользоваться ими не получится — сервер не принимает входящих подключений
- сервер не виден в открытых сетях — его невозможно обнаружить сканером.
При попытке подключиться к приложению пользователь без доступа увидит уведомление о защищенном сервере и ссылку на страницу авторизации Битрикс24. Войти в обход нее не получится — Битрикс24 Вайбкод проверяет права до того, как открыть соединение с сервером.
Кому доступны приложения на сервере Black Hole
Для каждого приложения можно выбрать свой уровень доступа:
- Только владелец. Удобно, когда приложение — личный инструмент.
- Указанные пользователи. Доступ есть у создателя приложения и выбранных коллег. Подходит для приложений рабочей группы.
- Отдел Битрикс24. Удобно, если AI-решением нужно поделиться с выбранным отделом, например, бухгалтерией или маркетингом.
- Весь портал. Доступ есть у всех сотрудников вашего Битрикс24. Удобно для общекорпоративных инструментов.
- Авторизованные. Приложение смогут использовать любые авторизованные в Битрикс24 пользователи. Подходит для приложений, которыми пользуются партнеры из других компаний.
- Публичный. AI-решения, размещенные на сервере, доступны без авторизации — всем у кого есть прямая ссылка.
Изменить доступ можно на сайте Битрикс24 Вайбкод в разделе Серверы Black Hole. Настройки применяются автоматически. Например, при уровне доступа Отдел уволенный сотрудник сразу потеряет доступ к приложению.
Как работает переход в спящий режим
Когда приложения не используются, сервер засыпает через выбранный промежуток времени и тарифицируется по сниженной стоимости. При первом обращении сервер самостоятельно проснется, а приложение снова будет готово к работе.
По умолчанию сервер переходит в спящий режим через один час без запросов. Но вы можете изменить этот период: 15 минут, 30 минут, один час, четыре часа или отключить совсем.
Активные приложения с постоянной нагрузкой не засыпают и тратят вайбы в обычном режиме.
Коротко
- Black Hole — режим, в котором сервер приложения невидим из интернета.
- Доступ к приложению гибко регулируется настройкой.
- Без запросов к приложению сервер переходит в спящий режим. В настройках сервера можно выбрать период простоя.
