Kategória: Adminisztráció

Adatközpont információbiztonság

Ilyen a moszkvai NORD-2 adatközpont monitorozási központja. Azokról az információbiztonsági (IB) intézkedésekről, amelyeket a biztonság érdekében hoznak, már többször olvastál. Bármely magára valamit adó IT-s könnyedén felsorolhat 5-10 IB szabályt. A Cloud4Y azonban azt ajánlja, hogy beszéljünk az adatközpontok információbiztonságáról. Az adatközpont információbiztonságának biztosítása során a legjobban „védett” objektumok a következők: információs erőforrások (adatok); folyamatok […]

Domain-frontrendszer TLS 1.3 alapokon

Bevezetés. A modern vállalati tartalomszűrő rendszerek, mint például a Cisco, BlueCoat, FireEye, sok közös vonással rendelkeznek a nemzeti szinten intenzíven bevezetett DPI rendszerekkel. Mindkettő célja, hogy ellenőrizze a bejövő és kimenő internetes forgalmat, és a fekete/fehér listák alapján döntéseket hozzon […]

Az XML-t szinte mindig helytelenül alkalmazzák

Az XML nyelvet 1996-ban találták fel. Alig hogy megjelent, máris elkezdődtek a helytelen alkalmazások, és a célokhoz, amelyekhez próbálták alkalmazni, nem volt a legjobb választás. Nem túlzás azt állítani, hogy a többség, amit XML séma láttam, ésszerűtlen vagy helytelen alkalmazása volt az XML-nek. Sőt, […]

Gratulálunk a biztonsági szakemberek napjához

A biztonságért fizetni kell, míg a hiányáért megfizetni. Winston Churchill Mindenkit, aki a biztonság területén dolgozik, üdvözlünk szakmai napján, és kívánunk több bért, nyugodtabb felhasználókat, hogy a vezetőség értékelje, és általában! De miről is van szó? Van egy ilyen portál, a Sec.ru, amely a profilja miatt javasolta, hogy november 12-ét ünnepi nappá nyilvánítsuk — A Nap […]

5 Hasznos Mód a Raspberry Pi Használatára. Második rész

Helló, Habr. Az első részben 5 módot tárgyaltunk, hogyan használható a Raspberry Pi. A téma elég érdekesnek bizonyult, és ma még néhány lehetőséget fogok megvizsgálni, hogyan lehet hasznosan használni ezt a mikroszámítógépet. Fotó a learn.adafruit.com webhelyről. Mint az előző részben, itt is azokat a módszereket fogom megvizsgálni, amelyek nem igényelnek programozást. Akiket érdekel, a folytatás a kattintás után. […]

EAV helyettesítése JSONB-ra PostgreSQL-ben

TL; DR: A JSONB jelentősen egyszerűsítheti az adatbázis-séma fejlesztését a lekérdezési teljesítmény csökkentése nélkül. Bevezetés. Vegyünk egy klasszikus példát, talán a relációs adatbázisok világának egyik legrégebbi felhasználási módjáról: van egy entitásunk, és bizonyos tulajdonságokat (attribútumokat) kell tárolnunk róla. De nem minden példány rendelkezik ugyanazzal a tulajdonságkészlettel, sőt […]

Privilegizált hozzáférés-kezelés mint prioritás az információbiztonságban (a Fudo PAM példáján)

Van egy érdekes dokumentum a CIS Controls, amely az információbiztonságot a Pareto-elv (80/20) alkalmazásával vizsgálja. Ez az elv azt mondja, hogy a védelmi intézkedések 20%-a hozza a 80%-os eredményt a cég védelme szempontjából. E dokumentum tanulmányozása során sok 'biztonsági' szakember azt tapasztalja, hogy a védelmi intézkedések kiválasztásánál nem a leghatékonyabb intézkedésekkel kezdik. A dokumentumban 5 kulcsfontosságú intézkedést emelnek ki […]

Szigorú gyakorlat: milyen vezeték nélküli megoldásaink vannak a szállodákban

A PR-osztály kollégái már néhány éve gyűjtik azokat az esettanulmányokat, amelyekben a céges szintű berendezéseinket alkalmazzák. Ezek jelentős része a vendéglátás területén készült. Ennek oka, hogy ez a szektor a TP-Link projektirányának egy kulcsfontosságú összetevője, valamint hogy ezek az esetek gyakran a professzionális szempontból a legérdekesebbek. A hotelek tipikus követelményei. […]

RabbitMQ vs Kafka: hibatűrés és magas rendelkezésre állás

Az előző cikkben a RabbitMQ klaszterezését vizsgáltuk a hibátűrő és magas rendelkezésre állás érdekében. Most mélyebben belemerülünk az Apache Kafka világába. Itt a replikáció egysége a partíció. Minden témának van egy vagy több partíciója. Minden partícióban van egy vezető és követői, vagy anélkül. Amikor egy témát létrehozunk, meg kell adni a partíciók számát és a replikációs arányt. A szokásos érték 3, ez […]

Az ön ideje, grafikon: hogyan nem találtunk jó hálózati grafikont, és létrehoztuk a magunkat

A csalás, bot-hálózatok, csalárd tranzakciók és bűnözői hacker csoportokkal kapcsolatos ügyek vizsgálatakor a Group-IB szakértői már évek óta grafikus elemzést használnak különböző kapcsolatok azonosítására. Az egyes esetekben saját adatbázisok, saját kapcsolati azonosító algoritmusok és a konkrét feladatokhoz illeszkedő felületek állnak rendelkezésre. Mindezek az eszközök a Group-IB belső fejlesztésének eredményei voltak, és csak munkatársaink számára voltak elérhetőek. […]

Biztonságos felhő a DF Cloud platformon 

A 152/2006. (XII. 15.) törvény a személyes adatok védelméről vonatkozik minden létező alanyra: természetes és jogi személyekre, állami hatóságokra és helyi önkormányzatokra egyaránt. Gyakorlatilag ez a törvény minden olyan szervezetre vonatkozik, amely információt és orosz állampolgárok személyes adatait dolgozza fel, függetlenül a tulajdonforma és a szervezet méretétől. Néha egy szervezet váratlanul rátalálhat elsődlegesen nem nyilvános információs rendszereire […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster