Kategorie: Blog

Privileged Access Management als vorrangige Aufgabe in der IT-Sicherheit (am Beispiel von Fudo PAM)

Es gibt ein ziemlich interessantes Dokument namens CIS Controls, das die Informationssicherheit unter Anwendung des Pareto-Prinzips (80/20) betrachtet. Dieses Prinzip besagt, dass 20 % der Sicherheitsmaßnahmen 80 % des Ergebnisses in Bezug auf die Sicherheit des Unternehmens liefern. Bei der Durchsicht dieses Dokuments stellen viele „Sicherheitsfachleute“ fest, dass sie bei der Auswahl von Sicherheitsmaßnahmen nicht mit den effektivsten Maßnahmen beginnen. Das Dokument hebt 5 Schlüsselmaßnahmen hervor […]

Einfallsreiche Praxis: Welche unserer drahtlosen Lösungen bei Hoteliers gefragt ist

Die Kollegen aus der PR-Abteilung sammeln seit mehreren Jahren Fälle, in denen unsere Unternehmensgeräte eingesetzt werden. Ein erheblicher Teil davon sind Projekte im Gastgewerbe. Dies liegt daran, dass dieser Bereich eine der Schlüsselkomponenten des Projektansatzes von TP-Link ist und solche Fälle oft aus professioneller Sicht besonders interessant sind. Über typische Anforderungen von Hotels […]

Wie man seine eigene und die Zeit anderer bei Vorstellungsgesprächen spart, oder ein wenig über die Missverständnisse von HR

Der Tag begann wie jeder typische Wintertag in einer kurzen Woche. Klassische Aufgaben häuften sich im Task-Manager — „Ich habe gestern einen Brief an Wasilij Iwanowitsch aus Sportloto gesendet, statt an Iwan Wasiljewitsch aus Loto-Million, in dem ich allerlei Unfug über Wasilij Iwanowitsch geschrieben habe, sorgen Sie bitte dafür, dass er den Brief nicht liest“ oder „wir haben hier in der Filiale im letzten Jahr optimiert […]

Warum haben sie mich nicht zurückgerufen-6, oder sei vorsichtig, Benutzername

Als ich vor fast einem Jahr den Artikel „Wie man seine und die Zeit anderer bei Interviews spart oder ein bisschen über die Missverständnisse von HR“ schrieb, ging ich von der Integrität und dem Interesse beider Seiten an einer langfristigen Zusammenarbeit aus (gegenseitiger Gewinn, win-win, das Ganze). Die Praxis des letzten Jahres zeigt jedoch, dass sich die Situation auf dem Markt allmählich zum Nachteil der Arbeitnehmer verändert, und […]

Schwachstelle in der Bibliothek libjpeg-turbo

In libjpeg-turbo, einer Bibliothek zum Kodieren und Dekodieren von Bildern im JPEG-Format, wurde eine Sicherheitsanfälligkeit (CVE-2019-2201) entdeckt, die zu einem integer overflow und einer anschließenden Beschädigung des Heap-Inhalts beim Verarbeiten bestimmter, spezifisch gestalteter JPEG-Dateien führt. Potenziell schließt die Schwachstelle die Möglichkeit ein, einen Exploit zu erstellen, um die Ausführung von Code im System zu ermöglichen (für den Angriff ist die Verarbeitung eines sehr großen Bildes mit Auflösung von […]

Das Internet hat gesiegt: Paramount hat eine neue Filmversion von Sonic the Hedgehog vorgestellt

Die Filmgesellschaft Paramount Pictures hat auf die Fans des Sonic-Universums gehört und die Kinoversion des berühmten superschnellen Igels komplett überarbeitet. Sein neues Aussehen kann man im frischen Trailer zum Film „Sonic the Hedgehog“ sehen. Wir erinnern daran, dass die Filmgesellschaft im Frühling dieses Jahres den Debüt-Trailer des Films veröffentlicht hat, der eine Welle der Kritik von den Fans ausgelöst hat. Der dort gezeigte Igel war nicht nur weit entfernt […]

RabbitMQ gegen Kafka: Ausfallsicherheit und hohe Verfügbarkeit

Im letzten Artikel haben wir die Clusterbildung von RabbitMQ zur Gewährleistung von Ausfallsicherheit und hoher Verfügbarkeit betrachtet. Nun werden wir tiefer in Apache Kafka eintauchen. Hier ist die Replikationseinheit die Partition. Jeder Topic hat eine oder mehrere Partitionen. In jeder Partition gibt es einen Leader mit Followern oder ohne diese. Bei der Erstellung eines Topics wird die Anzahl der Partitionen und der Replikationsfaktor angegeben. Der übliche Wert liegt bei 3, das ist […]

Ihr Aufbruch, Grafik: wie wir kein gutes Netzwerkdiagramm fanden und unser eigenes schufen

Bei der Untersuchung von Fällen, die mit Phishing, Bot-Netzen, betrügerischen Transaktionen und kriminellen Hackergruppen zu tun haben, nutzen Experten von Group-IB seit vielen Jahren die Graphanalyse, um verschiedene Arten von Verbindungen zu identifizieren. In unterschiedlichen Fällen gibt es eigene Datenmengen, eigene Algorithmen zur Identifizierung von Verbindungen und Schnittstellen, die auf spezifische Aufgaben zugeschnitten sind. All diese Werkzeuge waren eine interne Entwicklung von Group-IB und standen nur unseren Mitarbeitern zur Verfügung. […]

Gesichertes Cloud-Hosting auf der DF Cloud-Plattform 

Das Gesetz FZ-152 „Über den Schutz personenbezogener Daten“ gilt für alle bestehenden Akteure: natürliche und juristische Personen, Bundesbehörden und lokale Selbstverwaltungen. Tatsächlich gilt dieses Gesetz für alle Organisationen, die Informationen und persönliche Daten von Bürgern der Russischen Föderation verarbeiten, unabhängig von der Eigentumsform und der Größe der Organisation. Manchmal kann eine Organisation ziemlich unerwartet festzustellen, dass sie zunächst nicht offensichtliche Informationssysteme für personenbezogene […]

Was wählen Sie?

Hallo, Habr! Was soll ich studieren? Computerwissenschaften oder die Fähigkeiten eines Software-Ingenieurs erlernen? Diese Fragen sind heutzutage sehr relevant. Und was werdet ihr wählen? Menschen, die gerade ihren Weg in der IT-Branche beginnen und beabsichtigen, an einer technischen Hochschule zu studieren oder einfach nur nach Schulungsprogrammen für Programmierung suchen, stoßen häufig auf eine riesige Anzahl von […]

Playboy-Interview: Steve Jobs, Teil 2

Dies ist der zweite Teil des Interviews, das in die Anthologie The Playboy Interview: Moguls aufgenommen wurde, die auch Gespräche mit Jeff Bezos, Sergey Brin, Larry Page, David Geffen und vielen anderen enthält. Erster Teil. Playboy: Sie setzen ernsthaft auf den Macintosh. Man sagt, dass der Erfolg oder Misserfolg davon die Zukunft von Apple abhängt. Nach der Veröffentlichung von Lisa und Apple III sanken die Aktien von Apple […]

Das Microsoft Defender ATP-Paket wird für Linux veröffentlicht

Microsoft arbeitet daran, die Unterstützung für Linux in der Microsoft Defender ATP (Advanced Threat Protection) Plattform zu gewährleisten, die für präventiven Schutz, Nachverfolgung von nicht behobenen Schwachstellen sowie Erkennung und Beseitigung von bösartiger Aktivität im System konzipiert ist. Die Plattform kombiniert ein Antivirenprogramm, ein System zur Erkennung von Netzwerkangriffen, Mechanismen zum Schutz vor der Ausnutzung von Schwachstellen (einschließlich Zero-Day), Werkzeuge für erweiterte Isolation, zusätzliche Verwaltungswerkzeuge für Anwendungen und […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster