Categoria: Amministrazione

Sicurezza informatica nei data center

Ecco come appare il centro di monitoraggio del data center NORD-2 situato a Mosca. Hai già letto più di una volta quali misure vengono adottate per garantire la sicurezza delle informazioni (IB). Qualsiasi IT manager rispettabile potrebbe facilmente elencare 5-10 regole di IB. Cloud4Y, invece, propone di parlare della sicurezza delle informazioni nei data center. Nella sicurezza delle informazioni del data center, gli oggetti più "protetti" sono: le risorse informative (dati); i processi […]

Domain fronting basato su TLS 1.3

Introduzione I moderni sistemi aziendali di filtraggio dei contenuti, da noti produttori come Cisco, BlueCoat, FireEye, hanno molto in comune con i loro potenti omologhi: i sistemi DPI, che vengono implementati a livello nazionale. L'essenza del lavoro di entrambi è quella di ispezionare il traffico internet in entrata e in uscita e, sulla base di liste nere/bianche, prendere decisioni […]

XML viene praticamente sempre utilizzato in modo errato

Il linguaggio XML è stato inventato nel 1996. Appena è comparso, le sue possibilità di applicazione sono state già comprese in modo errato, e per le finalità a cui si cercava di adattarlo, non è stato la scelta migliore. Non sarà un'esagerazione dire che la stragrande maggioranza degli schemi XML che ho visto rappresentavano un uso inappropriato o scorretto di XML. Inoltre, […]

Congratulazioni per la Giornata del Professionista della Sicurezza

Per la sicurezza si deve pagare, mentre per la sua assenza si deve subire. Winston Churchill Congratuliamo tutti coloro che sono coinvolti nel settore della sicurezza per la loro giornata professionale, augurando salari più elevati, utenti più tranquilli, affinché la direzione apprezzi e, in generale! E che festa è questa? C'è un portale chiamato Sec.ru che, per la sua natura, ha proposto di dichiarare il 12 novembre una data festiva: il Giorno […]

5 modi utili per utilizzare Raspberry Pi. Parte seconda

Ciao, Habra. Nella prima parte sono stati esaminati 5 modi di utilizzare il Raspberry Pi. Il tema si è rivelato abbastanza interessante, e oggi esplorerò ulteriori opzioni su come utilizzare questo microcomputer in modo utile. Foto del sito learn.adafruit.com. Come nella parte precedente, esaminerò quei metodi che non richiedono programmazione. Per chi è interessato, il seguito sotto […]

Sostituzione di EAV con JSONB in PostgreSQL

TL; DR: JSONB può semplificare notevolmente lo sviluppo dello schema del database senza compromettere le prestazioni delle query. Introduzione Facciamo un classico esempio, probabilmente uno dei più antichi casi d'uso nel mondo dei database relazionali: abbiamo un'entità e dobbiamo salvare determinate proprietà (attributi) di questa entità. Ma non tutti gli oggetti possono avere lo stesso insieme di proprietà, inoltre in […]

Gestione degli Accessi Privilegiati come obiettivo prioritario nella Sicurezza Informatica (esempio Fudo PAM)

Esiste un documento piuttosto interessante chiamato CIS Controls, che esamina la Sicurezza Informatica applicando il principio di Pareto (80/20). Questo principio afferma che il 20% delle misure di sicurezza produce l'80% dei risultati in termini di protezione dell'azienda. Dopo aver esaminato questo documento, molti "professionisti della sicurezza" scoprono che nella scelta delle misure di protezione non partono dalle più efficaci. Nel documento vengono evidenziate 5 misure chiave […]

Pratica rigorosa: quale nostra soluzione wireless è in uso presso gli albergatori

I colleghi del servizio PR stanno collezionando da diversi anni casi in cui viene utilizzato il nostro equipaggiamento di classe aziendale. Una parte significativa di essi riguarda progetti nel settore dell'ospitalità. Ciò è dovuto al fatto che questo settore è uno dei componenti chiave della direzione progettuale di TP-Link, e inoltre questi casi si rivelano spesso i più interessanti dal punto di vista professionale. Sui requisiti tipici degli hotel Per […]

RabbitMQ contro Kafka: resilienza e alta disponibilità

Nell'articolo precedente abbiamo esaminato la clustering di RabbitMQ per garantire la resilienza e l'alta disponibilità. Ora approfondiamo Apache Kafka. Qui l'unità di replica è la partizione (partition). Ogni topic ha una o più partizioni. In ogni partizione c'è un leader con o senza follower. Quando si crea un topic, si specifica il numero di partizioni e il coefficiente di replica. Il valore normale è 3, […]

Il tuo approdo, grafico: come abbiamo trovato un buon grafo di rete e creato il nostro

Indagando su casi legati al phishing, alle botnet, alle transazioni fraudolente e ai gruppi di hacker criminali, gli esperti di Group-IB utilizzano da molti anni l'analisi grafica per rilevare vari tipi di relazioni. In diversi casi esistono i propri insiemi di dati, i propri algoritmi per l'identificazione delle relazioni e interfacce progettate per compiti specifici. Tutti questi strumenti sono stati sviluppati internamente da Group-IB e sono stati accessibili solo ai nostri dipendenti. […]

Cloud protetto sulla piattaforma DF Cloud 

La legge n. 152 'Sulla protezione dei dati personali' si applica a tutti i soggetti esistenti: persone fisiche e giuridiche, enti governativi federali e enti locali. In effetti, questa legge si applica a qualsiasi organizzazione che tratti informazioni e dati personali dei cittadini russi, indipendentemente dalla forma di proprietà e dalle dimensioni dell'organizzazione. A volte, un’organizzazione può scoprire in modo piuttosto inaspettato sistemi informativi personali inizialmente non evidenti […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster