Frisbee - защищенная платформа для совместной работы пользователей в государственных и регулируемых организациях, например, банковской отрасли. Основа платформы Frisbee - корпоративный мессенджер.

Frisbee в большей степени подходит для государственных организаций за счет следующих особенностей:

• Frisbee использует национальные алгоритмы шифрования данных для голосовых вызовов и сообщений, в том числе согласно ГОСТ 34.12-2015 ("Кузнечик"). Все известные нам аналоги используют американские алгоритмы в рамках протоколов TLS и WebRTC.
• Frisbee размещается на оборудовании заказчика или в доверенном дата-центре. Аналоги (Microsoft Teams или Slack) используют серверное оборудование за пределами нашей страны. В случае использования аналогов, юридическое лицо в РФ может быть оштрафовано за некорректное обращение с персональными данными в соответствии с ч. 5 ст. 18 Федерального закона от 27 июля 2006 г. № 152-ФЗ.
• В поставку Frisbee входит вся инфраструктура для частного облака и кибербезопасности. Эти компоненты соответствуют тем же требованиям прозрачности и безопасности, что и сам мессенджер. Заказчик получает комплексное решение без дополнительных затрат на стороннее ПО и аттестацию. Аналоги (Mattermost, Express) предполагают дополнительные расходы на развертывание и поддержку ПО виртуализации (Openshift, vmWare) на оборудовании заказчика или провайдера услуги.
• Frisbee позволяет изменить внешний вид мессенджера под заказчика или оператора услуги (логотип, название, основные цвета).

Публичные мессенджеры (Telegram, WhatsApp и др.)

Разделение информации. Нет разделения рабочих пространств, личная и деловая переписки смешиваются.

Управление. Аккаунтами пользователей и чатами управляют физические лица. После увольнения сотрудник остается в чатах и сохраняет доступ к истории переписки.

Хранение и обработка данных. Организация НЕ владеет данными. Оператор мессенджера самостоятельно управляет физическим местом хранения и глубиной архива сообщений. Данные хранятся и обрабатываются на территории других государств

Интеграции. Возможности для интеграции с ИТ-системами организации ограничены. Нет централизованного управления пользователями и хранилищем архива сообщения.

Корпоративные платформы (Frisbee, Mattermost и др.)

Разделение информации. Общение разделено по рабочим пространствам. Каждое рабочее пространство включает в себя изолированные групповые чаты и личную переписку.

Управление. Аккаунтами пользователей и чатами управляют уполномоченные лица организации (администраторы, руководство). При увольнении учетная запись сотрудника блокируется сразу для всех чатов.

Хранение и обработка данных. Организация владеет данными и управляет глубиной архива сообщений. Данные хранятся и обрабатываются на серверах заказчика или у доверенного провайдера на территории страны заказчика.

Интеграции. Возможность подключения директории пользователей (Active Directory, LDAP), SIP-шлюза, систем документооборота и других корпоративных систем.

Рабочее пространство Frisbee - логическое объединение каналов (чатов) и личных переписок. Это удобный инструмент с точки зрения организации информационного пространства и защиты данных. Например, отдельные рабочие пространства могут создаваться для организации в целом, ее департаментов и крупных проектов. Внутри рабочего пространства все пользователи видят все открытые каналы.

Мы работаем над функционалом Frisbee, который позволит организациям безопасно подключать внешних контрагентов к отдельным чатам и групповым звонкам.

Вы может создать рабочее пространство и пригласить своих коллег через клиентские приложения Frisbee или браузер на сайте. Настоящий тестовый экземпляр кластера Frisbee размещен в Google Cloud.

Да, пользователь может работать во Frisbee одновременно с нескольких устройств. Число устройств пользователя не ограничено.

Нет, отсутствуют архитектурные ограничения на количество пользователей, рабочих пространств, чатов, а также на глубину архива индексируемых сообщений и частоту поисковых запросов.

Frisbee является платформой операторского уровня с горизонтальным масштабированием по всем параметрам. В состав поставки Frisbee входит инфраструктура для создания частного облака на оборудовании заказчика.

Из архитектуры Frisbee исключены компоненты, которые могут стать узким местом при масштабировании сервиса. Например, некоторые аналоги используют технологию Elastic Search и реляционные базы данных для индексирования сообщений. Frisbee использует быстрые алгоритмы индексирования и поиска на распределенной базе данных Cassandra.

11 000+ пользователей (члены оргкомитета и волонтеры) работали в мессенджере Frisbee во время II Европейских игр (2019 год) с пиковой нагрузкой свыше 1 000 сообщений в секунду.

Да, Frisbee является платформой операторского уровня с многократным резервированием всех компонентов системы. Frisbee использует технологию оркестрации Kubernetes для автоматической перебалансировки нагрузки в случае отказа любого из узлов системы (в том числе между различными дата-центрами). Frisbee использует распределенную базу данных Cassandra и программно-определяемое файловое хранилище Ceph с хранением трех копий всех данных.

Да, может. Кластер Frisbee является мультитенантным.

Да, в пакет Frisbee входит развертывание и поддержка программной объектной сети хранения Ceph в рамках частного облака заказчика. Frisbee обеспечивает хранение неограниченного объема файлов-приложений (документов, изображений) в сети хранения Ceph через интерфейс S3. Клауд Атлас имеет опыт поддержки больших кластеров Ceph в десятки петабайт.

Требования к серверному кластеру Frisbee рассчитывается по запросу исходя из следующих параметров:

• Число пользователей
• Глубина архива сообщений (в месяцах)
• Наличие интеграций

Frisbee может быть развернут на "холодном железе" (без ПО) или на виртуальных машинах у заказчика, а также у российских или глобальных поставщиков облачной инфраструктуры, например, Google Cloud.

Примерные требования к физическому кластеру для отказоустойчивой работы платформы на 1 000, 10 000, 20 000, 50 000 пользователей приведены в таблице. Объем хранилища из расчета 1 ГБ на пользователя. Цены на оборудование - розничные, без партнерских скидок.

• Все кластеры Frisbee регулярно проходят пентесты для обнаружения уязвимостей, в том числе наиболее опасные из списка OWASP Top 10 (отказ в обслуживании, перехват администрирования, утечка данных, внесение изменений в состав приложения и данных).
• При подключении нового устройства пользователи Frisbee используют только одноразовые пароли (OTP), что минимизирует человеческий фактор.
• При увольнении сотрудника администратор может заблокировать учетную запись сотрудника сразу для всех чатов и для всех устройств.
• Все данные шифруются при помощи СКЗИ.
• Чат и директории пользователей распределяются по рабочим пространствам. Более конфиденциальная информация может быть вынесена в отдельное пространство.
• Frisbee передает безопасные PUSH-уведомления (без передачи содержания сообщений сервисам Google Play и Apple Store).
• Кластер Frisbee размещается на аппаратной базе заказчика или в доверенном дата-центре на выбор заказчика. Frisbee может работать в закрытом сетевом контуре.
• В поставку Frisbee входит платформа кибербезопасности TheWall, включающая в себя брандмауэр, систему обнаружения вторжений и сетевой фильтр.
• Исходный код Frisbee предоставляется уполномоченным лабораториям для анализа конфиденциальной переписки (класс защиты КС1) и отсутствия недокументированных возможностей (НДВ).

Инфраструктурное ПО для частного облака Frisbee использует только компоненты с открытым программным кодом, которые проверены временем и международными экспертами.

Frisbee позволяет выбирать и настраивать СКЗИ в соответствии с законодательными требованиями страны и/или организации. Для государственных организаций в России Frisbee использует средства криптографической защиты на базе алгоритма "Кузнечик" (ГОСТ 34.12-2015). Ведется работа над интеграцией сертифицированного СКЗИ.
В отличие от аналогов, Frisbee шифрует не только сообщения, но и потоковое медиа (голосовые звонки).

Ведутся работы по сертификации продукта для обеспечения конфиденциальной переписки (класс защиты КС1), отсутствие недокументированных возможностей (НДВ) по линии ФСТЭК и ФСБ. Плановые сроки сертификации - 2021 год.
Возможна поддержка класса защиты КС2 при использовании мобильной ОС "Аврора".

Да, Frisbee работает в закрытом сетевом контуре:

• Кластер Frisbee может быть развернут в локальной сети на оборудовании заказчика. Основные сервисы Frisbee будут работать без выхода в интернет.
• Исключение: сервисы для доставки PUSH-уведомлений на устройства Android и iOS. Для поддержки этих сервисов необходимо добавить простые правила в корпоративный файрвол. При этом содержание отправляемых сообщений НЕ передается в сервисы Google Play и Apple Store (безопасные PUSH-уведомления).

Подано заявление на регистрацию ПО Frisbee в Минкомсвязи России.
Заявитель и правообладатель - ООО "Клауд Атлас", г. Москва.

Да, Frisbee имеет открытый REST API для встраивания чатов в приложения заказчиков и создания чат-ботов.

Да, Frisbee может синхронизироваться с Active Directory и обновлять карточку пользователя, включая ФИО, телефон, email, должность.

Маршрутизация голосовых вызовов (в том числе групповых) из Frisbee на обычные телефоны может быть реализована по запросу через корпоративный VoIP/SIP-шлюз.

Да, можно, например, могут быть реализованы чат-боты:

• Согласование внутренних документов в один клик
  
• Голосование (по аналогии с Telegram)
  
• Оформление пропусков, командировок, отпусков и пр.
  
  

Простые задачи автоматизации, как в примере выше, эффективно реализуются на базе чат-бота. Проще нажать на кнопку в чате, чем заходить на отдельные сайты или открывать отдельные приложения.

Чат-боты могут быть реализованы на любом языке программирования т.к. интерфейс REST API не зависит от платформы и среды разработки. Подходят языки Python, JavaScript, .NET и другие.

Frisbee в большей степени подходит для государственных организаций за счет следующих особенностей:

• Frisbee использует национальные алгоритмы шифрования данных для голосовых вызовов и сообщений, в том числе согласно ГОСТ 34.12-2015 "Кузнечик". Большинство известных аналогов используют американские алгоритмы в рамках протоколов TLS и WebRTC.
• Frisbee размещается на оборудовании заказчика или в доверенном дата-центре. Зарубежные аналоги, например, Microsoft Teams или Telegram, используют серверное оборудование за пределами нашей страны. В случае использования аналогов, юридическое лицо в РФ может быть оштрафовано за некорректное обращение с персональными данными в соответствии с ч. 5 ст. 18 Федерального закона от 27 июля 2006 г. № 152-ФЗ.
• В поставку Frisbee входит программная инфраструктура для создания безопасного, отказоустойчивого и масштабируемого частного облака на основе открытого программного кода. Frisbee не требует приобретения дополнительного ПО для оркестрации, виртуализации, хранения и кибербезопасности. Заказчик получает комплексное решение без дополнительных затрат на стороннее ПО. Аналоги предполагают дополнительные расходы на развертывание, аттестацию и поддержку этого инфраструктурного ПО.
• Frisbee позволяет изменить внешний вид мессенджера под заказчика или оператора услуги (логотип, название, основные цвета).

Разделение информации. Нет централизованного разделения рабочих пространств, личная и деловая переписки могут смешиваться. В Telegram есть возможность группировки чатов, но такую группировку должен делать каждый пользователь самостоятельно.

Управление. Аккаунтами пользователей и чатами управляют физические лица. После увольнения сотрудник остается в чатах и сохраняет доступ к истории переписки.

Хранение и обработка данных. Организация НЕ владеет данными. Оператор мессенджера самостоятельно управляет физическим местом хранения и глубиной архива сообщений. Данные хранятся и обрабатываются на территории других государств.

Интеграции. Возможности для интеграции с ИТ-системами организации ограничены. Нет централизованного управления пользователями и хранилищем архива сообщений.

В 2017 корпорация Microsoft объявила, что переводит всех пользователей Skype for Business в свой облачный корпоративный мессенджер Teams. Таким образом, Skype for Business уже много лет не развивается.

Frisbee позволяет организовать совместную работу лучше, чем Skype за счет рабочих пространств и каналов, централизованного управления данными и пользователями, а также за счет интеграций со внешними ИТ-системами.

Основные ограничения Microsoft Teams для государственных и других регулируемых организаций:

• Закрытый программный код Teams с полным контролем со стороны американской корпорации создает риски потери суверенитета в результате санкций и незадекларированных возможностей
  
• Размещение облачных серверов Microsoft Teams на территории иностранных государств, что приводит к прямому нарушению закона о защите персональных данных в России
  
• Алгоритмы шифрования Microsoft Teams не соответствуют национальным требованиям
  

Express
Разделение информации: одно корпоративное пространство и одно личное
Архитектура: федерация множества серверов
Инфраструктурное ПО: не включено в поставку (дополнительные затраты)

Frisbee
Разделение информации: неограниченное количество рабочих пространств
Архитектура: готовое частное облако с централизованным управлением всеми серверами (решение операторского уровня)
Инфраструктурное ПО: включено в поставку:
Оркестрация Kubernetes
Распределенное хранилище Ceph
Распределенная БД Cassandra
Другие сервисы

Стоимость программной части Frisbee зависит от следующих параметров:

• Числа пользователей в кластере Frisbee (без учета внешних пользователей)
• Наличия нестандартных интеграций, которые поддерживает Клауд Атлас
• Уровня SLA

Лицензии и подписки продаются из расчета на 1 пользователя в кластере (без учета внешних пользователей):

• Бессрочная лицензия (включает поддержку и обновления в течении первых 3-х лет, далее оплачиваются дополнительно)
  
• Годовая лицензия (включает поддержку и обновления в течение 1 года)
  

Средний ценовой диапазон Frisbee примерно равен уровню цен Mattermost Enterprise E20. В отличие от Mattermost, Frisbee включает всю программную инфраструктуру dBrain и TheWall. Эти решения соответствуют тем же стандартам прозрачности и безопасности, что и сам мессенджер. Если покупать эти компоненты по рыночным ценам, их стоимость может оказаться больше, чем сам мессенджер. Кроме того, покупные компоненты этого класса часто не предоставляются с исходным кодом.

Да, регистрация сделок осуществляется Клауд Атлас после квалификации потенциального клиента Партнера. Срок регистрации 1 год, может быть пролонгирован при наличии подтвержденного прогресса в сделке с этим клиентом.

Нет, суммы лицензий и подписок не облагается на основе пп. 26 п. 2 ст. 149 НК РФ. Дополнительные услуги на заказную разработку ПО со стороны Клауд Атлас также не облагаются НДС т.к. правообладателем является резидент Сколково.

Рекомендуем подключать к одному экземпляру серверного приложения не менее 1 000 пользователей. Таким образом, локальное развертывание (on-premises) подходит для крупных организаций. Это требование связано с тем, что Frisbee построен на "взрослых" облачных технологиях, такие как Kubernetes, Ceph и Cassandra. Для кластера меньшего размера стоимость оборудования и технической поддержки из расчета на одного пользователя будет заметно выше. Рекомендуем объединять малые и средние организации (например, сеть медицинских учреждений) на одном кластере, размещенном у интегратора или оператора услуги. Кластер Frisbee является мультитенантным, то есть информационные пространства каждой организации полностью разделены рабочими пространствами.

Да, возможно изменение названия продукта, логотипа и основных цветов приложения под конечного потребителя или Партнера - поставщика услуга.

Ребрендинг доступен для проектов с перспективой от 1 000 пользователей.