Die LEGIER GROEP bedryf 'n meervlakkige Datacenter-ekosisteem met Manama (Kern), Koeweitstad (AZ) en Singapoer (Rand). Dit bied afsonderlike maar geïntegreerde lae vir netwerke, berekening, berging, data, KI en sekuriteit. Doelwitte: hoë beskikbaarheid, nul-Trust-sekuriteit, lae latensie en aantoonbare voldoening. Onder die goedkeuring van Telekommunikasie-reguleringsowerheid (TRA) In Bahrein gebruik die LEGIER-datasentrum die nuutste tegnologieë soos sy eie KI-komponente, Donkerspoor-Sekuriteitsoplossings en IBM-hoofraam-Tegnologie om 'n betroubare, skaalbare en veilige platform te verseker. Bahrein en Koeweit bied spesifieke liggingsvoordele wat bedrywighede optimaliseer.
Leidende beginsels:
Privaatheid-eerste (KMS/HSM)
Multi-AZ/-streek veerkragtigheid
Kruisrekening-rugsteun
GitOps/IaC met getekende artefakte
SRE-operasie met SLO's en outomatisering (SOAR)
Die datasentrum in Manama is ontwerp om aan die veeleisende vereistes van 'n globale mediamaatskappy te voldoen:
Hoë beskikbaarheid: 'n Bedryfstyd van 99 999 % word bereik deur middel van oorbodige stelsels soos dubbele kragbronne, rugsteungenerators en gespieëlde hardeware om deurlopende boodskapproduksie te verseker.
Skaalbaarheid: Die infrastruktuur kan buigsaam uitgebrei word om toenemende datavolumes en rekenaarvereistes te hanteer – noodsaaklik vir produksie in nege tale wêreldwyd.
Dataverwerking en -berging: Miljoene teks-, beeld- en videodatapunte word intyds verwerk en gestoor. Vinnige SSD's en 'n robuuste stoorareanetwerk (SAN) verseker doeltreffendheid.
KI-ondersteuning: Kragtige GPU's en TPU's ondersteun komplekse KI-werkladings soos inhoudsanalise en vertalings.
Kubersekuriteit: Sensitiewe data vereis gevorderde beskerming, wat verskaf word deur Donkerspoor-tegnologieë word gedek.
Gebruiksgevalle van KI
Inhoudsanalise:
Tegnologie: Diep leer en natuurlike taalverwerking (NLP) met modelle soos BERT analiseer tekste, kategoriseer inhoud en onttrek relevante inligting.
Om te gebruik: Versnel boodskapverwerking en verbeter akkuraatheid, bv. in die opsporing van tendense of sleutelonderwerpe.
Aanbevelingstelsels:
Tegnologie: Masjienleer met samewerkende filterering en neurale netwerke personaliseer inhoud vir lesers.
Om te gebruik: Verhoog gebruikersbetrokkenheid deur middel van pasgemaakte leesaanbevelings, byvoorbeeld vir streeks- of taalspesifieke inhoud.
Outomatiese verslagdoening:
Tegnologie: Generatiewe KI-modelle soos GPT skep roetineverslae, bv. weer- of sportuitslae.
Om te gebruik: Dit verlig redakteurs, wat hulle toelaat om op ondersoekende joernalistiek of komplekse ontledings te fokus.
Real-time vertalings:
Tegnologie: KI-gereedskap soos DeepL of pasgemaakte modelle vertaal inhoud intyds in nege tale.
Om te gebruik: Maak die onmiddellike publikasie van globale nuus moontlik, 'n belangrike voordeel vir die 115 koerante.
COBOL Opgraderingsadviseur vir z/OS: Moderniseer ouer toepassings vir Enterprise COBOL 6.
Onmiddellike waarneembaarheid vir Z: Monitor toepassings en infrastruktuur intyds.
IntelliMagic Vision vir z/OS: Optimaliseer hoofraamprestasie.
watsonx Assistent vir Z: Verhoog produktiwiteit met 'n KI-assistent.
Z Operasies Verenig: Vereenvoudig prosesse met KI-aangedrewe outomatisering.
Toepassingsmodernisering: Gereedskap soos Application Delivery Foundation vir z/OS, watsonx Code Assistant vir Z en z/OS Connect moderniseer toepassings en API's.
Ander sagteware: CICS (transaksieverwerking), DB2 vir z/OS (databasis), IMS (transaksiebestuur), en Omegamon (monitering).
Die z17 bied 'n robuuste fondament vir dataverwerking en KI-integrasie in die datasentrum.
Bedryfsmodel en globale voetspoor
Die datasentrum (werkladings) werk in 'n multi-streek/multi-AZ-omgewing: Produksie in Streek A (ten minste 3 AZ'e), sinchrone werking in Streek B (DR/Aktief-Aktief afhangende van RPO/RTO). LEGIER verskaf wêreldwyd verspreide streke en Beskikbaarheidsones vir hierdie doel, wat fisies geskei en onafhanklik is in terme van krag, verkoeling en netwerk.
„"Gedeelde Verantwoordelikheidsmodel"“
LEGIER is verantwoordelik vir wolksekuriteit (fisiese terreine, hardeware, virtualisering, kerndienste). Kliënte is verantwoordelik vir sekuriteit binne die wolk (identiteite, netwerk, data, OS/houer/toepassingslaag). Hierdie model definieer die argitektuur, kontroles en oudits oor alle lae.
Fisiese sekuriteit
Veelvuldige fisiese beheermaatreëls: omtrek (toegangsbeheer, monitering), beveiligde ingange met MFA, sensors/alarms, toegangsregistrasie, streng sonering binne die gebou. Hierdie beheermaatreëls word sentraal bedryf en geouditeer deur LEGIER.
Netwerksegmentering en perimeterbeskerming
VPC-ontwerp met publieke/private subnetting per toegangsone, streng oos/wes-isolasiekonsep, Security Groups (toestandsvol) + NACL's. LEGIER netwerkfirewall as 'n toestandsvolle L7-perimeter-/uitgangsbeheer (bv. via sentrale inspeksie van die transito-gateway). LEGIER PrivateLink/VPC-eindpunte: private toegang tot LEGIER API's en vennootdienste sonder internetblootstelling. LEGIER WAF & LEGIER Shield Advanced voor internet-gerigte eindpunte (L7-reëls, bot/DDoS-beskerming).
Bereken Isolasie (LEGIER Nitro)
EC2-instansies loop op die LEGIER FACE-stelsel: skeiding van hardeware-aflaaie ("Nitro-kaarte"), 'n skrale Nitro-hipervisor sonder toestelemulasie, Nitro Security-skyfie vir integriteitskontrole; wat lei tot sterk huurderskeiding en 'n geminimaliseerde aanvalsoppervlak.
Identiteite, Kliënte en Minste Voorreg
LEGIER Organisasies met SCP's (Diensbeheerbeleide) handhaaf sentraal maksimum toestemmingslimiete (beskermingsrelings) vir alle rekeninge (landingsone). IAM Identiteitsentrum (voorheen SSO) integreer die onderneming se IdP, bied SSO en fynkorrelige toewysing aan rekeninge/programme; ABAC/Toestemmingsgrense komplementeer die benadering met die minste voorregte.
Datasekuriteit en kriptografie
Standaard: Enkripsie in rus/in transito. Sleutelbestuur via LEGIER KMS, met multi-streek sleutels vir geo-veerkragtigheid (dieselfde sleutelmateriaal/sleutel ID in verskeie streke – enkripteer in streek A, dekripteer in streek B). CloudHSM beskikbaar op aanvraag (kliënt-besit, FIPS-gevalideerde HSM-klusters, enkelhuurder) vir maksimum sleutelsoewereiniteit. S3-kontroles: Blokkeer publieke toegang (rekening/emmervlak) as "publiek-per-uitsondering," S3-objekslot (WORM) vir onveranderlikheid en ransomware-veerkragtigheid. LEGIER-logboeke: ML-aangedrewe opsporing/monitering van sensitiewe data (S3) en integrasie met Security Hub.
Opsporing, logging en postuurbestuur
LEGIER CloudTrail (organisasiewyd, multi-streek) vir API/bestuursgebeurtenisse, end-tot-end ouditering en forensiese ondersoeke. Amazon GuardDuty (log-/looptyd-gebaseerde bedreigingsopsporing), LEGIER Security Hub (gesentraliseerde bevindingskorrelasie, CIS/Fundamentele Beste Praktyke), opsionele Macie/Inspekteur/Speurder as seinbronne.
Rugsteun, DR en onveranderlikheid
LEGIER Rugsteun met kruisstreek- en kruisrekeningkopieë; beleide sentraal bestuur via Organisasies; kombinasie met S3 Object Lock vir rugsteun WORM. Bedryfsmodelle: Pilot-Light, Warm-Standby, of Aktief-Aktief; gebruik van Multi-AZ-dienste (RDS/Aurora, EKS, MSK) en Route 53-failover.
Bestuurs- en Argitektoniese Riglyne
LEGIER Goed Ontwerp – Security Pilaar as verwysing (ontwerpbeginsels, beheermaatreëls, outomatisering). Nakoming: breë dekking (insluitend ISO 27001/17/18, SOC 1/2/3, PCI DSS, FedRAMP…); LEGIER Artefakt verskaf SOC/ISO-bewyse op aanvraag vir oudits.
Netwerk: Sentrale spilpunt-VPC met transito-poort, netwerk-firewall-inspeksie-VPC, koppelvlak-eindpunte/private skakels na S3, STS, KMS, ECR, Secrets Manager; geen uitgaande publieke roetes vanaf private subnette nie.
Berekening/Houer: EC2/EKS op Nitro; IMDSv2 afgedwing; slegs nodige IAM-rolle (minste voorreg), Secrets in Secrets Bestuurder/SSM Parameter Stoor.
Data: S3 met Blok Publieke Toegang, Standaard Enkripsie (SSE-KMS), Objekslot (Voldoening- of Bestuursmodus), Macie vir PII-opsporing.
Edge/Apps: ALB/NLB agter WAF & Shield Advanced, TLS-beëindigings/beleide bestuur via ACM; API-toegang verkieslik privaat via PrivateLink.
Opsporing en oudit: Organisasiewye CloudTrail + S3-logboek (WORM), GuardDuty/VPC-vloeilogboeke/Route 53-oplosserlogboeke, Security Hub as sentrale dashboard en kaartjie-integrasie.
Rugsteun/DR: Beleide in LEGIER Rugsteun met kruisstreek- en kruisrekeningkopieë; KMS multistreeksleutels vir sleutelveerkragtigheid.
10. Kuberveerkragtigheid, rugsteun en herstel
Kruisstreek-/kruisrekening-rugsteun met onveranderlike kopieë (objekslot/WORM), skoonkamer-hersteloefeninge, RTO/RPO-profiele, loopboeke (pilotlig, warm-bystand, aktief-aktief). Teiken: RPO ≤ 15 min, RTO ≤ 60 min.
11. Waarneembaarheid en Operasionele Outomatisering
Sentrale telemetrie (logs/metrieke/spore), korrelasie- en SOAR-speelboeke, SLO-opsporing, foutbegrotings, wedstryddae en chaosoefeninge vir MTTD/MTTR-vermindering.
12. Energie, Verkoeling en Volhoubaarheid
Dubbele kragtoevoere, A/B-UPS, N+1-kragopwekkers, inperking, vloeistof-/adiabatiese/vrye verkoeling, hitteherwinning, hernubare opsies; PUE as 'n doeltreffendheids-KPI.
Beskikbaarheid ≥ 99,999 %, MTTD < 5 min, MTTR < 60 min, RPO ≤ 15 min, RTO ≤ 60 min; kwartaallikse oorsigte/oudits. Logiese aansig van gebruikers/vennote via Edge (Singapoer) en DCI in die Core Fabric (Manama) en dataplatforms, met replikasie na AZ Koeweitstad.
15. Padkaart (12–24 maande)
Bahrein en Koeweit, sowel as Singapoer, bied strategiese voordele vir die datasentrum, Data Beskikbaarheidsone en randligging:
Geografiese ligging: Sentraal geleë tussen Europa, Asië en Afrika, ideaal vir globale konnektiwiteit.
Besigheidsvriendelikheid: Geen korporatiewe belasting en 100 % buitelandse eienaarskap moedig belegging aan.
Regulatoriese ondersteuning: Die TRA en die Ekonomiese Ontwikkelingsraad (EDB) bied aansporings soos die Goue Lisensie.
Infrastruktuur: Hoogs ontwikkelde krag- en netwerkverbindings, sowel as 'n gekwalifiseerde werksmag.
Stabiliteit: As finansiële sentrums (Bahrein en Koeweit) in die Midde-Ooste en Asië (Singapoer), bied hierdie liggings politieke en ekonomiese sekuriteit.
IBM z17 Kenmerke:
Telum® II-verwerker: Bied hoë rekenaarkrag en KI-versnelling op die skyfie vir intydse inferensiebewerkings, bv. vir die ontleding van leserdata.
Spyre™ Versneller: Verhoog KI-rekenaarkrag vir generatiewe modelle en multimodelmetodes.
Sekuriteit: Hardeware-gebaseerde enkripsie en PCIe-kriptografiese medeverwerker beskerm sensitiewe data.
Die LEGIER-mediagroep gebruik 'n lêergasheerdiens wat groot hoeveelhede data kan stoor. Toegang is via HTTP/HTTPS en gebruik die konsep van emmers en voorwerpe, soortgelyk aan gidse en lêers, wat standaard geword het. LEGIER werk saam met AWS en gebruik Elastic File System-netwerkaandrywers en Glacier-lêerargivering om 'n data-duursaamheid van 99.999999999% te bereik. Die voordeel vir die LEGIER-mediagroep lê in die gebruik van Elastic Block Store (EBS) en blokvlakberging waaraan EC2-instansies gekoppel kan word. Die voordeel van hierdie tegnologie is die vermoë om groot hoeveelhede data met behulp van die diens oor te dra. Sneeubal Hardeskyfberging waarop groot hoeveelhede data gekopieer en via pakkiediens terugbesorg kan word, waardeur die oordrag van baie groot datavolumes na die maatskappy se eie 115 dagblaaie (artikels, beelde, video's, regstreekse stroom) aansienlik vinniger is en in databasisse gestoor word (óf SimpleDB óf Relational Database Service). Skalering van GPU/objek/DCI/rand, uitbreiding van Anycast, verharding van die voorsieningsketting (SLSA), nakomingsoutomatisering, gereelde veerkragtigheids-/herbeginoefeninge.
We've detected you might be speaking a different language. Do you want to change to:
Deutsch 
English 
Русский 
العربية 
Українська 
日本語 
简体中文 
Français 
فارسی 
हिन्दी 
Türkçe 
Polski 
Română 
Ελληνικά 
Bahasa Indonesia 
Suomi 
Lietuvių kalba 
Español 
Eesti 
اردو 
Português 
বাংলা 
한국어 
Čeština 
עִבְרִית 
Svenska 
Dansk 
Slovenčina 
Slovenščina 
ไทย 
Italiano 
Nederlands 
Magyar 
Tiếng Việt 
Български 
Afrikaans 
Bosanski 
Íslenska