Catégorie : Administration

Sécurité de l'information des datacenters

Voici à quoi ressemble le centre de surveillance du data center NORD-2 situé à Moscou. Vous avez probablement déjà lu à plusieurs reprises sur les mesures prises pour assurer la sécurité de l'information (SI). Tout informaticien qui se respecte pourra facilement énumérer 5 à 10 règles de SI. Cloud4Y propose de discuter de la sécurité de l'information des data centers. En matière de sécurité de l'information dans un data center, les objets les plus "protégés" sont : les ressources informationnelles (données) ; les processus […]

Domaine-fronting basé sur TLS 1.3

Introduction Les systèmes modernes de filtrage de contenu des grandes marques comme Cisco, BlueCoat et FireEye ont beaucoup en commun avec leurs homologues plus puissants – les systèmes DPI, qui sont fortement intégrés au niveau national. Leur fonctionnement repose sur le contrôle du trafic Internet entrant et sortant et, sur la base de listes noires/blanches, de prendre des décisions […]

XML est presque toujours utilisé à tort

Le langage XML a été inventé en 1996. À peine venu au monde, ses possibilités d'application ont déjà commencé à être mal comprises, et pour les finalités auxquelles on tentait de l'adapter, il s'est avéré être un mauvais choix. Il n'est pas exagéré de dire que la grande majorité des schémas XML que j'ai vus représentaient une utilisation inappropriée ou incorrecte de XML. De plus, […]

Félicitations pour la Journée du spécialiste en sécurité

On doit payer pour la sécurité, et on doit payer pour son absence. Winston Churchill À tous ceux qui œuvrent dans le domaine de la sécurité, nous souhaitons un jour professionnel heureux, avec des salaires plus élevés, des utilisateurs plus calmes, et que la direction apprécie leur travail ! Mais quel est donc ce jour de fête ? Il existe un portail, Sec.ru, qui, par sa spécialisation, a proposé de déclarer le 12 novembre comme une date de célébration – le Jour […]

5 façons de tirer parti de Raspberry Pi. Partie deux

Bonjour, Habr. Dans la première partie, nous avons examiné 5 façons d'utiliser un Raspberry Pi. Le sujet s'est avéré suffisamment intéressant, et aujourd'hui, je vais présenterez quelques autres façons de tirer parti de cet ordinateur miniature. Photo provenant de learn.adafruit.com Comme dans la partie précédente, j'aborderai des méthodes qui ne nécessitent pas de programmation. Pour ceux qui sont intéressés, la suite se trouve ci-dessous. […]

Un parcours semé d'embûches ou l'histoire longue d'une tentative de récupération de données

Nous étions en 2019. Notre laboratoire a reçu un dispositif de stockage QUANTUM FIREBALL Plus KA de 9,1 Go, qui n'était pas tout à fait ordinaire pour l'époque. Selon son propriétaire, la défaillance s'est produite en 2004 à cause d'une alimentation défectueuse qui a également endommagé le disque dur et d'autres composants du PC. Ensuite, il y a eu des visites dans divers services […]

Remplacement de EAV par JSONB dans PostgreSQL

TL; DR : JSONB peut simplifier considérablement le développement de schémas de base de données sans nuire à la performance des requêtes. Introduction. Prenons un exemple classique, probablement l'un des plus anciens cas d'utilisation dans le monde des bases de données relationnelles : nous avons une entité et il est nécessaire de conserver certaines propriétés (attributs) de cette entité. Mais tous les exemples ne peuvent pas avoir le même ensemble de propriétés, en plus de cela, […]

La gestion d'accès privilégié comme tâche prioritaire en cybersécurité (sur l'exemple de Fudo PAM)

Il existe un document assez intéressant des CIS Controls, qui examine la sécurité de l'information en appliquant le principe de Pareto (80/20). Ce principe stipule que 20 % des mesures de sécurité fournissent 80 % des résultats en matière de protection de l'entreprise. Après avoir consulté ce document, de nombreux 'sécuritaires' découvrent qu’en choisissant les mesures de sécurité, ils ne commencent pas par les plus efficaces. Le document identifie 5 mesures clés […]

Pratique sévère : quelle est notre connectivité sans fil chez les hôteliers

Les collègues du service PR collectionnent depuis plusieurs années des cas où notre équipement de classe entreprise est utilisé. Une grande partie d'entre eux concerne des projets dans le secteur de l'hôtellerie. Cela est dû au fait que ce domaine est l'un des éléments clés de l'orientation projet de TP-Link, mais également parce que ces cas s'avèrent souvent les plus intéressants d'un point de vue professionnel. Exigences typiques des hôtels Selon […]

RabbitMQ vs. Kafka: Fault Tolerance and High Availability

Dans notre dernier article, nous avons examiné la mise en cluster de RabbitMQ pour garantir la résilience et la haute disponibilité. Maintenant, plongerons-nous profondément dans Apache Kafka. Ici, l'unité de réplication est la partition. Chaque sujet a une ou plusieurs partitions. Dans chaque partition, il y a un leader avec des suiveurs ou sans eux. Lors de la création d'un sujet, le nombre de partitions et le facteur de réplication sont spécifiés. La valeur habituelle est de 3, c'est […]

Votre sortie, graphique : comment nous n'avons pas trouvé de bon graphique réseau et avons créé le nôtre

En enquêtant sur des affaires liées au phishing, aux botnets, aux transactions frauduleuses et aux groupes de hackers criminels, les experts de Group-IB utilisent depuis de nombreuses années l'analyse graphique pour identifier divers types de connexions. Dans différents cas, il existe des ensembles de données spécifiques, des algorithmes de détection de connexions et des interfaces adaptées à des tâches particulières. Tous ces outils étaient un développement interne de Group-IB et n'étaient accessibles qu'à nos employés. […]

Cloud sécurisé sur la plateforme DF Cloud 

La loi FZ-152 « Sur la protection des données personnelles » s'applique à tous les sujets existants : personnes physiques et morales, organes fédéraux de l'État et collectivités locales. En fait, cette loi s'applique à toute organisation traitant des informations et des données personnelles de citoyens de la Fédération de Russie, indépendamment de la forme de propriété et de la taille de l'organisation. Parfois, une organisation peut découvrir de manière assez inattendue des systèmes d'information personnels initialement non évidents […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster