Kategori: Administration

Informationssikkerhed i datacentre

Sådan ser kontrolcentret i datacenteret NORD-2 i Moskva ud. Du har ikke læst om de foranstaltninger, der træffes for at sikre informationssikkerhed (IS) én gang for meget. Enhver selvrespektabel IT-specialist vil let kunne nævne 5-10 IS-regler. Cloud4Y foreslår dog at tale om informationssikkerhed i datacentre. Når det kommer til at sikre informationssikkerhed i datacentret, er de mest "beskyttede" objekter: informationsressourcer (data); processer […]

Domænforklædning baseret på TLS 1.3

Introduktion Moderne virksomheders indholdsfiltresystemer fra navngivne producenter som Cisco, BlueCoat, FireEye har meget til fælles med deres mere kraftfulde slægtninge — DPI-systemer, som intensiveret implementeres på nationalt niveau. Arbejdets essens for begge typer er at inspicere ind- og udgående internettrafik og, baseret på sorte/klare lister, træffe beslutninger […]

XML bruges næsten altid ikke til sit formål

XML-sproget blev opfundet i 1996. Så snart det blev introduceret, begyndte mulighederne for dets anvendelse at blive misforstået, og til de formål, som det blev forsøgt tilpasset, var det ikke det bedste valg. Det ville ikke være en overdrivelse at sige, at stort set alle XML-skemaer, jeg har set, udgjorde en uhensigtsmæssig eller forkert anvendelse af XML. Desuden […]

Tillykke med cybersikkerhedens dag

Man må betale for sikkerhed, mens man betaler prisen for dens fravær. Winston Churchill. Vi congratulerer alle, der arbejder med sikkerhed, på deres professionelle dag, ønsker højere løn, mere rolige brugere, så ledelsen værdsætter dem og generelt! Men hvad er denne fest? Der er en portal, Sec.ru, der på grund af sin fokusering foreslog den 12. november at erklære som festdag — Dagen […]

5 måder at udnytte Raspberry Pi nyttigt. Del to

Hej, Habr. I første del blev 5 måder at bruge Raspberry Pi gennemgået. Emnet viste sig at være ret interessant, og i dag vil jeg gennemgå nogle flere muligheder for, hvordan man kan bruge denne mikrodcomputer nyttigt. Billede fra learn.adafruit.com Ligesom i den forrige del vil jeg se på de metoder, der ikke kræver programmering. For dem, der er interesseret, fortsætter vi nedenfor. […]

Gennem smerte eller en lang historie om et forsøg på datagendannelse

Det var år 2019. Vores laboratorium modtog en ikke helt almindelig harddisk for vores tid, QUANTUM FIREBALL Plus KA med en kapacitet på 9,1 GB. Ifølge ejeren af harddisken skete fejlen tilbage i 2004 på grund af en defekt strømforsyning, der også ødelagde harddisken og andre komponenter i PC'en. Derefter var jeg rundt hos forskellige servicecentre […]

Erstatning af EAV med JSONB i PostgreSQL

TL; DR: JSONB kan i høj grad forenkle udviklingen af databaseskemaer uden at gå på kompromis med forespørgselsydelsen. Introduktion Lad os give et klassisk eksempel, måske en af de ældste anvendelser i verden af relationelle databaser (database): vi har en enhed og skal gemme bestemte egenskaber (attributter) for denne enhed. Men ikke alle forekomster kan have det samme sæt af egenskaber, desuden i […]

Privileged Access Management som en prioritet i informationssikkerhed (ved eksemplet Fudo PAM)

Der er et ret interessant dokument om CIS Controls, som ser på informationssikkerhed gennem Pareto-princippet (80/20). Dette princip siger, at 20 % af sikkerhedsforanstaltningerne giver 80 % af resultatet med hensyn til virksomhedens beskyttelse. Efter at have læst dette dokument opdager mange "sikkerhedsspecialister", at de ved valg af sikkerhedsforanstaltninger ikke starter med de mest effektive tiltag. Dokumentet fremhæver 5 nøgleforanstaltninger […]

Rå praksis: hvad er vores trådløse netværk i brug blandt hoteldirektører.

Kollegerne fra PR-afdelingen har i flere år samlet sager, hvor vores udstyr af virksomhedsklasse anvendes. En betydelig del af dem udgøres af projekter inden for gæstfrihed. Dette skyldes, at dette område er en af de centrale komponenter i TP-Link's projektretning, samt at sådanne sager ofte er de mest interessante fra et professionelt synspunkt. Typiske krav fra hoteller […]

RabbitMQ vs Kafka: fejltolerance og høj tilgængelighed

I den forrige artikel undersøgte vi RabbitMQ-klynge for at sikre fejlresistens og høj tilgængelighed. Nu dykker vi dybere ned i Apache Kafka. Her er enheden for replikation en partition. Hver topic har en eller flere partitioner. Der er en leder i hver partition med eller uden følgere. Når en topic oprettes, angives antallet af partitioner og replikationsfaktoren. En almindelig værdi er 3, dette […]

Din udgang, graf: hvordan vi ikke fandt et godt netværksgraf og skabte vores eget

Ved efterforskning af sager relateret til phishing, botnet, svindeltransaktioner og kriminelle hackergrupper har Group-IB's eksperter i mange år anvendt grafanalyse til at identificere forskellige slags forbindelser. I forskellige sager findes der egne datasæt, egne algoritmer til identifikation af forbindelser og interfaces skræddersyet til specifikke opgaver. Alle disse værktøjer har været interne udviklinger af Group-IB og har kun været tilgængelige for vores medarbejdere. […]

Sikret cloud på DF Cloud platformen 

Loven FZ-152 "Om beskyttelse af personlige data" gælder for alle eksisterende subjekter: fysiske og juridiske personer, føderale myndigheder og lokale selvstyreorganer. Faktisk gælder denne lov for alle organisationer, der behandler information og personlige data om borgere i Rusland, uanset ejerform og organisationens størrelse. Nogle gange kan en organisation uventet opdage, at den har usædvanlige informationssystemer til personlige data […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster