Categoría: Administración

Seguridad de la información en el centro de datos

Así luce el centro de monitoreo del centro de datos NORD-2 ubicado en Moscú. Sobre las medidas que se toman para garantizar la seguridad de la información (SI), ya ha leído más de una vez. Cualquier profesional de TI que se respete podrá nombrar fácilmente de 5 a 10 reglas de SI. Sin embargo, Cloud4Y propone hablar sobre la seguridad de la información en los centros de datos. Al garantizar la seguridad de la información en un centro de datos, los objetos más "protegidos" son: los recursos de información (datos); procesos […]

Fronting de dominio basado en TLS 1.3

Introducción Los sistemas de filtrado de contenido corporativo modernos, de fabricantes reconocidos como Cisco, BlueCoat y FireEye, tienen mucho en común con sus versiones más potentes: los sistemas DPI, que se están implementando a nivel nacional. La esencia de ambos es inspeccionar el tráfico de internet entrante y saliente y, basándose en listas negras/blancas, tomar decisiones […]

XML casi siempre se aplica incorrectamente

El lenguaje XML fue inventado en 1996. Apenas apareció, ya se empezó a entender incorrectamente su utilidad, y para los propósitos a los que se intentó adaptar, no fue la mejor opción. No sería exagerado decir que la abrumadora mayoría de los esquemas XML que he visto representaban un uso inapropiado o incorrecto de XML. Además, […]

Felicitaciones en el Día del Especialista en Seguridad

Por la seguridad hay que pagar, y por su ausencia se paga. Winston Churchill A todos los que trabajan en el campo de la seguridad, les felicitamos en su día profesional, deseamos mejores salarios, usuarios más tranquilos, que la jefatura valore su trabajo, ¡y en general! ¿Pero cuál es la celebración? Existe un portal llamado Sec.ru que, por su enfoque, propuso declarar el 12 de noviembre como día festivo: Día […]

5 formas útiles de usar Raspberry Pi. Parte dos

Hola, Habr. En la primera parte se discutieron 5 maneras de usar Raspberry Pi. El tema resultó ser bastante interesante, y hoy exploraré algunas opciones más sobre cómo se puede utilizar este microordenador de manera útil. Foto del sitio learn.adafruit.com. Al igual que en la parte anterior, abordaré aquellas formas que no requieren programación. Para quienes estén interesados, la continuación está a continuación. […]

Camino de sufrimiento o la larga historia de un intento de recuperar datos.

Era el año 2019. En nuestro laboratorio llegó un dispositivo de almacenamiento no del todo común para nuestra época, el QUANTUM FIREBALL Plus KA de 9.1Gb. Según el propietario del dispositivo, la falla ocurrió en el lejano 2004 debido a un bloque de alimentación defectuoso, que arrastró consigo al disco duro y a otros componentes del PC. Luego hubo idas a varios servicios […]

Reemplazo de EAV por JSONB en PostgreSQL

TL; DR: JSONB puede simplificar significativamente el desarrollo de esquemas de bases de datos sin sacrificar el rendimiento en las consultas. Introducción Presentamos un ejemplo clásico, probablemente uno de los más antiguos usos en el mundo de las bases de datos relacionales: tenemos una entidad y necesitamos almacenar ciertas propiedades (atributos) de esta entidad. Pero no todos los instantes pueden tener el mismo conjunto de propiedades, además de que en […]

Gestión de Accesos Privilegiados como una tarea prioritaria en ciberseguridad (ejemplo de Fudo PAM)

Hay un documento bastante interesante llamado CIS Controls, que aborda la Seguridad de la Información utilizando el principio de Pareto (80/20). Este principio establece que el 20% de las medidas de protección proporcionan el 80% del resultado en términos de seguridad de la empresa. Al revisar este documento, muchos “especialistas en seguridad” se dan cuenta de que al elegir las medidas de protección no comienzan por las más efectivas. El documento destaca 5 medidas clave […]

Práctica dura: qué tecnología inalámbrica utilizan los hoteleros

Los colegas del departamento de PR han estado recopilando durante varios años casos en los que se utiliza nuestro equipo de clase empresarial. Una parte significativa de ellos son proyectos en el ámbito de la hospitalidad. Esto se debe a que este campo es uno de los componentes clave de la dirección de proyectos de TP-Link, así como a que estos casos suelen ser los más interesantes desde el punto de vista profesional. Sobre los requisitos típicos de los hoteles Según […]

RabbitMQ frente a Kafka: tolerancia a fallos y alta disponibilidad

En el artículo anterior, discutimos la agrupación de RabbitMQ para garantizar la tolerancia a fallos y alta disponibilidad. Ahora profundicemos en Apache Kafka. Aquí, la unidad de replicación es la partición. Cada tema tiene una o varias particiones. En cada partición hay un líder, con o sin seguidores. Al crear un tema, se especifica el número de particiones y el factor de replicación. El valor común es 3, esto es […]

Tu salida, gráfico: cómo no encontramos un buen gráfico de red y creamos el nuestro

Investigando casos relacionados con phishing, redes de bots, transacciones fraudulentas y grupos criminales de hackers, los expertos de Group-IB han estado utilizando el análisis gráfico durante muchos años para identificar diferentes tipos de conexiones. En diferentes casos, existen sus propios conjuntos de datos, sus propios algoritmos de detección de conexiones y interfaces adaptadas a tareas específicas. Todas estas herramientas eran desarrollos internos de Group-IB y estaban disponibles solo para nuestros empleados. […]

Nube segura en la plataforma DF Cloud 

La Ley Federal No. 152 «Sobre la protección de datos personales» se aplica a todos los sujetos existentes: personas físicas y jurídicas, organismos federales del poder estatal y de la administración local. De hecho, esta ley se extiende a cualquier organización que procese información y datos personales de ciudadanos de la Federación Rusa, independientemente de la forma de propiedad y el tamaño de la organización. A veces, una organización puede descubrir de manera bastante inesperada sistemas de información que inicialmente no eran evidentes personales […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster