Развитие в облака, информационна сигурност и лични данни: обобщение за четене през уикенда от 1cloud

Това са материали от нашия корпоративен и хабраблог за работа с лични данни, защита на ИТ системи и разработка на облак. В този дайджест ще намерите публикации с анализ на термини, основни подходи и технологии, както и материали за ИТ стандартите.

/Изпръскване/ Зан Илич

Работа с лични данни, стандарти и основи на информационната сигурност

• Каква е същността на закона за личните данни (ЗЛД). Уводен материал за нормативните актове, регулиращи работата с ПД. Ние ви казваме за кого се отнася и за кого се отнася Федерален закон № 152 и какво трябва да се разбира под съгласие за обработка на лични данни. И ние представяме схема на действия за спазване на изискванията на Федералния закон, а също така засягаме въпросите на безопасността и защитното оборудване.

• Лични данни: мерки за защита. Анализираме изискванията за защита на личните данни, видовете заплахи и нивата на сигурност. Освен това предоставяме списък със законодателни актове по темата и основен списък с мерки за гарантиране на сигурността на PD.

• PD и публичен облак. Третата част от нашата поредица от материали за лични данни. Този път говорим за публичния облак: разглеждаме проблемите на защитата на операционната система, комуникационните канали, виртуалната среда, а също така говорим за разпределението на отговорността за сигурността на данните между собственика на виртуалния сървър и доставчика на IaaS.

• Необходими ли са банерите за бисквитки в ерата на GDPR: обсъждане на ситуацията и законовите изисквания. Нито потребителите, нито собствениците на интернет ресурси харесват банери за бисквитки. Откриваме какво всъщност изисква регламентът и говорим за начини за заобикаляне на проблема с помощта на DNT рамката и разширенията на браузъра.

• Европейските регулатори се противопоставят на банерите за бисквитки. Преглед на ситуацията с уведомяването на потребителите за инсталирането на бисквитки. Ще говорим за това защо държавните агенции в редица европейски страни твърдят, че използването на банери противоречи на GDPR и нарушава правата на гражданите. Разглеждаме въпроса от гледна точка на съответните министерства, собственици на уебсайтове, рекламни компании и потребители. Този habrapost вече е получил повече от 400 коментара и се готви да премине границата от 25 хиляди гледания.

/Изпръскване/ Алваро Рейес

• Какво трябва да знаете за цифровите подписи. Въведение в темата за тези, които искат да разберат какво представляват цифровите подписи и как работи тяхната система за идентификация. Ние също така разглеждаме накратко проблемите със сертифицирането и разбираме на какви медийни ключове могат да се съхраняват и дали си струва да закупите специализиран софтуер.

• IETF одобрен ACME - това е стандарт за работа със SSL сертификати. Говорим за това как новият стандарт ще помогне за автоматизирането на получаването и конфигурирането на SSL сертификати. И като резултат, повишаване на надеждността и сигурността на проверката на име на домейн. Представяме механизма на работа на ACME, мненията на представители на индустрията и характеристиките на подобни решения - протоколите SCEP и EST.

• Стандартът WebAuthn е официално завършен. Това е новият стандарт за удостоверяване без парола. Нека поговорим за това как работи WebAuthn (диаграма по-долу), както и предимствата, недостатъците и пречките пред внедряването на стандарта.

• Как работи облачното архивиране. Основна информация за тези, които биха искали да разберат колко копия струва да се направят, къде да ги поставят, колко често да се актуализират и как да настроят проста система за архивиране във виртуална среда.

• Как да защитим виртуален сървър. Уводна публикация за основните методи за защита срещу най-често срещаните варианти на атака. Даваме основни препоръки: от двуфакторна автентификация до мониторинг с примери за внедряване в облака 1cloud.

Разработка в облака

• DevOps в облачна услуга: нашият опит. Разказваме ви как е изградена разработката на облачната платформа 1cloud. Първо, нека поговорим за това как започнахме на базата на традиционния цикъл „разработка - тестване - отстраняване на грешки“. Следва - за практиките на DevOps, които използваме сега. Материалът обхваща темите за извършване на промени, изграждане, тестване, отстраняване на грешки, внедряване на софтуерни решения и използване на DevOps инструменти.

• Как работи процесът на непрекъсната интеграция?. Habrapost за CI и специализирани инструменти. Обясняваме какво се разбира под непрекъсната интеграция, представяме историята на подхода и неговите принципи. Отделно говорим за неща, които могат да попречат на внедряването на CI в една компания, и представяме редица популярни рамки.

• Обучителен стенд за администратори: как облакът може да помогне. В тази статия обсъждаме какви умения системните администратори могат да „изпомпват“ в облачна среда: от настройка на операционната система и мрежи до тестване на макети на реални проекти и мигриращи приложения.

• Защо един програмист се нуждае от работно място в облака?. Още през 2016 г. на страниците на TechCrunch те казаха, че местното разработване на софтуер постепенно „умира“. Тя беше заменена от дистанционна работа и работните места на програмистите се преместиха в облака. В нашия общ преглед на тази тема обсъждаме как да организираме работно пространство за екип от разработчици и да разположим нов софтуер във виртуална среда.

• Как разработчиците използват контейнери. Казваме ви какво се случва с приложенията в контейнерите и как да управлявате всичко това. Ще говорим и за приложно програмиране и работа с високонатоварени системи.

/Изпръскване/ Луис Виласмил

• Участието в проекти с отворен код може да бъде от полза за компаниите. Споделяме мислите си как да се възползваме от отворения подход. Обсъждаме изследвания и мнения.

Други наши селекции:

• За технологиите, SSL сертификатите и работата на IaaS доставчик
• За работата с облака и организирането на ИТ инфраструктура
• За виртуалната инфраструктура, информационната сигурност и тенденциите на IaaS пазара

Източник: www.habr.com