Категория: Администриране

Информационна сигурност на ЦОД

Така изглежда центърът за мониторинг на разположения в Москва ЦОД NORD-2. За мерките, които се предприемат за осигуряване на информационната сигурност (ИБ), сте чели не един път. Всеки уважаващ себе си ИТ специалист с лекота ще назове 5-10 правила за ИБ. Cloud4Y обаче предлага да говорим за информационната сигурност на дата центровете. При осигуряване на информационната сигурност на ЦОД най-„защитаваните“ обекти са: информационните ресурси (данни); процесите […]

Доменното фръндинг на базата на TLS 1.3

Въведение. Съвременните корпоративни системи за филтриране на съдържание, от името на известни производители като Cisco, BlueCoat, FireEye, имат доста общо с по-мощните си събратя – DPI системите, които активно се внедряват на национално ниво. Същността на работата и на двете е да правят проверка на входящия и изходящ интернет трафик и, въз основа на черни/бели списъци, да вземат решение […]

XML почти винаги се използва неправилно

Езикът XML е създаден през 1996 година. Едва е успял да се появи, когато възможностите му за приложение вече започват да се разбират неправилно и за онези цели, за които е бил опитван да се адаптира, той не е бил най-добрият избор. Не би било преувеличение да се каже, че подавляващата част от схемите XML, които съм виждал, представляват нецелесъобразно или неправилно използване на XML. Повече от […]

Поздравляем с Днём специалиста по безопасности

За безопасността се плаща, а за нейното отсъствие се разплаща. Уинстън Чърчил Поздравяваме всички, свързани със сферата на сигурността, с тяхния професионален ден, желаем по-високи заплати, по-спокойни потребители, да бъде оценявана от ръководството и изобщо! А какъв е този празник? Има такъв портал Sec.ru, който поради своята насоченост предложи 12 ноември да бъде обявен за празничен ден — Ден […]

5 начина за полезно използване на Raspberry Pi. Част втора

Здравей, Хабр. В първата част бяха разгледани 5 начина за използване на Raspberry Pi. Темата се оказа доста интересна и днес ще разгледам още няколко варианта за това как може да се използва този микрокомпютър с полза. Снимка от сайта learn.adafruit.com Както в предишната част, ще разгледам онези методи, които не изискват програмиране. За тези, които се интересуват, продължението под кат. […]

Мъки или дълга история за един опит за възстановяване на данни

Бяха 2019 година. В нашата лаборатория постъпи не съвсем обичаен за нашето време носител QUANTUM FIREBALL Plus KA с капацитет 9.1Гб. Според собственика на носителя отказът се случил през далечната 2004 година заради повреда на блока за захранване, който повлече след себе си твърдия диск и други компоненти на PC-то. След това имаше обиколки из различни сервизи […]

Замяна на EAV с JSONB в PostgreSQL

TL; DR: JSONB може значително да опрости разработката на база данни без да жертва производителността на запитванията. Въведение. Нека приведем класически пример, вероятно един от най-старите начини на използване в света на релационните бази данни (БД): имаме обект и е необходимо да запазим определени свойства (атрибути) на този обект. Но не всички екземпляри могат да имат еднакъв набор от свойства, освен това в […]

Управление на Привилегирования Достъп като приоритетна задача в ИБ (на примера на Fudo PAM)

Съществува интересен документ CIS Controls, който разглежда информационната сигурност чрез принципа на Парето (80/20). Този принцип гласи, че 20% от защитните мерки осигуряват 80% резултати по отношение на защитеността на компанията. След като се запознаят с този документ, много специалисти по сигурността откриват, че при избора на защитни мерки започват не от най-ефективните решения. В документа се выделят 5 ключови мерки […]

Сурова практика: каква е нашата безжична мрежа, използвана от хотелиерите.

Колегите от PR отдела вече няколко години събират случаи, в които се използва нашето корпоративно оборудване. Значителна част от тях са проекти в сферата на гостоприемството. Това се дължи на факта, че тази област е една от ключовите части на проектната насоченост на TP-Link, както и на това, че тези случаи често са най-интерсни от професионална гледна точка. За типичните изисквания на хотелите По […]

RabbitMQ срещу Kafka: отказоустойчивост и висока наличност

В предишната статия разгледахме клъстеризацията на RabbitMQ за осигуряване на устойчивост и висока наличност. Сега ще навлезем по-дълбоко в Apache Kafka. Тук единицата на репликация е раздел (partition). Всеки темата има един или няколко раздела. Във всеки раздел има лидер с последователи или без тях. При създаването на темата се посочва броят на разделите и коефициентът на репликация. Обичайното значение е 3, това […]

Вашият ход, граф: как не намерихме добра мрежова графика и създадохме своя собствена

Разследвайки случаи, свързани с фишинг, бот мрежи, измамни транзакции и криминални хакерски групи, експертите на Group-IB вече много години използват графичен анализ за откриване на всякакви връзки. В различни случаи съществуват свои масиви от данни, свои алгоритми за откриване на връзки и интерфейси, настроени за конкретни задачи. Всички тези инструменти бяха вътрешни разработки на Group-IB и бяха достъпни само за нашите служители. […]

Защитено облако на платформата DF Cloud 

ФЗ-152 «За защита на личните данни» се отнася за всички съществуващи субекти: физически и юридически лица, федерални органи на държавната власт и местно самоуправление. Всъщност този закон обхваща всякакви организации, обработващи информация и лични данни на гражданите на Руската федерация, независимо от формата на собственост и размера на организацията. Понякога организацията неочаквано за себе си може да открие първоначално неявни информационни системи на лични […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster