Kategorie: Administration

Informationssicherheit im Rechenzentrum

So sieht das Überwachungszentrum des in Moskau befindlichen Rechenzentrums NORD-2 aus. Sie haben sicherlich schon mehr als einmal darüber gelesen, welche Maßnahmen zum Schutz der Informationssicherheit (IS) ergriffen werden. Jeder selbst respektierende IT-Spezialist kann problemlos 5-10 Regeln der Informationssicherheit nennen. Cloud4Y hingegen bietet an, über die Informationssicherheit von Rechenzentren zu sprechen. Bei der Gewährleistung der Informationssicherheit eines Rechenzentrums sind die am meisten „geschützten“ Objekte: Informationsressourcen (Daten); Prozesse […]

Domain Fronting auf Basis von TLS 1.3

Einführung Moderne Unternehmenssysteme zur Filterung von Inhalten, von renommierten Herstellern wie Cisco, BlueCoat, FireEye, haben viel gemeinsam mit ihren leistungsstärkeren Verwandten – DPI-Systemen, die vermehrt auf nationaler Ebene implementiert werden. Das Wesentliche der Arbeit beider besteht darin, eingehenden und ausgehenden Internetverkehr zu überprüfen und basierend auf Black-/White-Listen Entscheidungen zu treffen […]

XML wird fast immer nicht gemäß dem vorgesehenen Zweck verwendet.

Die Sprache XML wurde 1996 erfunden. Kaum war sie erschienen, begannen viele, ihre Einsatzmöglichkeiten falsch zu verstehen, und für die Zwecke, zu denen sie adaptiert werden sollte, war sie nicht die beste Wahl. Es wäre keine Übertreibung zu sagen, dass die überwiegende Mehrheit der XML-Schemas, die ich gesehen habe, eine unangemessene oder falsche Nutzung von XML darstellten. Darüber hinaus […]

Herzlichen Glückwunsch zum Tag des Sicherheitsspezialisten

Für Sicherheit muss man bezahlen, und für deren Fehlen zahlt man einen Preis. Winston Churchill Allen, die im Bereich der Sicherheitsgarantien tätig sind, gratulieren wir zu ihrem Berufstag, wünschen höhere Gehälter, ruhigere Benutzer, damit die Vorgesetzten sie schätzen und überhaupt! Aber was ist das für ein Feiertag? Es gibt ein Portal namens Sec.ru, das aufgrund seiner Ausrichtung vorgeschlagen hat, den 12. November als Feiertag zu erklären – den Tag […]

5 Möglichkeiten zur nützlichen Nutzung des Raspberry Pi. Teil zwei

Hallo, Habr. Im ersten Teil wurden fünf Möglichkeiten zur Nutzung des Raspberry Pi betrachtet. Das Thema erwies sich als recht interessant, und heute werde ich noch einige weitere Optionen untersuchen, wie man diesen Mikrocomputer nützlich einsetzen kann. Foto von der Website learn.adafruit.com Wie im vorherigen Teil werde ich die Methoden betrachten, die keine Programmierung erfordern. Für diejenigen, die interessiert sind, geht es nach dem Cut weiter. […]

EAV durch JSONB in PostgreSQL ersetzen

TL; DR: JSONB kann die Entwicklung von Datenbankschemas erheblich vereinfachen, ohne die Abfrageleistung zu beeinträchtigen. Einführung Lassen Sie uns ein klassisches Beispiel anführen, wahrscheinlich einen der ältesten Anwendungsfälle in der Welt der relationalen Datenbanken (Datenbank): Wir haben eine Entität, und es ist notwendig, bestimmte Eigenschaften (Attribute) dieser Entität zu speichern. Aber nicht alle Instanzen können denselben Satz von Eigenschaften haben, da […]

Privileged Access Management als vorrangige Aufgabe in der IT-Sicherheit (am Beispiel von Fudo PAM)

Es gibt ein ziemlich interessantes Dokument namens CIS Controls, das die Informationssicherheit unter Anwendung des Pareto-Prinzips (80/20) betrachtet. Dieses Prinzip besagt, dass 20 % der Sicherheitsmaßnahmen 80 % des Ergebnisses in Bezug auf die Sicherheit des Unternehmens liefern. Bei der Durchsicht dieses Dokuments stellen viele „Sicherheitsfachleute“ fest, dass sie bei der Auswahl von Sicherheitsmaßnahmen nicht mit den effektivsten Maßnahmen beginnen. Das Dokument hebt 5 Schlüsselmaßnahmen hervor […]

Einfallsreiche Praxis: Welche unserer drahtlosen Lösungen bei Hoteliers gefragt ist

Die Kollegen aus der PR-Abteilung sammeln seit mehreren Jahren Fälle, in denen unsere Unternehmensgeräte eingesetzt werden. Ein erheblicher Teil davon sind Projekte im Gastgewerbe. Dies liegt daran, dass dieser Bereich eine der Schlüsselkomponenten des Projektansatzes von TP-Link ist und solche Fälle oft aus professioneller Sicht besonders interessant sind. Über typische Anforderungen von Hotels […]

RabbitMQ gegen Kafka: Ausfallsicherheit und hohe Verfügbarkeit

Im letzten Artikel haben wir die Clusterbildung von RabbitMQ zur Gewährleistung von Ausfallsicherheit und hoher Verfügbarkeit betrachtet. Nun werden wir tiefer in Apache Kafka eintauchen. Hier ist die Replikationseinheit die Partition. Jeder Topic hat eine oder mehrere Partitionen. In jeder Partition gibt es einen Leader mit Followern oder ohne diese. Bei der Erstellung eines Topics wird die Anzahl der Partitionen und der Replikationsfaktor angegeben. Der übliche Wert liegt bei 3, das ist […]

Ihr Aufbruch, Grafik: wie wir kein gutes Netzwerkdiagramm fanden und unser eigenes schufen

Bei der Untersuchung von Fällen, die mit Phishing, Bot-Netzen, betrügerischen Transaktionen und kriminellen Hackergruppen zu tun haben, nutzen Experten von Group-IB seit vielen Jahren die Graphanalyse, um verschiedene Arten von Verbindungen zu identifizieren. In unterschiedlichen Fällen gibt es eigene Datenmengen, eigene Algorithmen zur Identifizierung von Verbindungen und Schnittstellen, die auf spezifische Aufgaben zugeschnitten sind. All diese Werkzeuge waren eine interne Entwicklung von Group-IB und standen nur unseren Mitarbeitern zur Verfügung. […]

Gesichertes Cloud-Hosting auf der DF Cloud-Plattform 

Das Gesetz FZ-152 „Über den Schutz personenbezogener Daten“ gilt für alle bestehenden Akteure: natürliche und juristische Personen, Bundesbehörden und lokale Selbstverwaltungen. Tatsächlich gilt dieses Gesetz für alle Organisationen, die Informationen und persönliche Daten von Bürgern der Russischen Föderation verarbeiten, unabhängig von der Eigentumsform und der Größe der Organisation. Manchmal kann eine Organisation ziemlich unerwartet festzustellen, dass sie zunächst nicht offensichtliche Informationssysteme für personenbezogene […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster