Categoria: Amministrazione

Digital Shadows — offre un supporto competente per ridurre i rischi digitali

Forse conosci il termine OSINT e hai utilizzato il motore di ricerca Shodan, oppure stai già usando una Threat Intelligence Platform per dare priorità agli IOC provenienti da diversi feed. Tuttavia, a volte è necessario esaminare costantemente la propria azienda da una prospettiva esterna e ricevere assistenza nella gestione degli incidenti identificati. Digital Shadows consente di monitorare gli asset digitali dell'azienda e le sue analisi propongono azioni concrete. Fondamentalmente […]

Fondamenti del proxy trasparente con 3proxy e iptables/netfilter o come "far passare tutto attraverso un proxy"

In questo articolo desidero esplorare le opportunità di proxying trasparente, che consente di reindirizzare completamente o parzialmente il traffico attraverso server proxy esterni, senza che i clienti se ne accorgano. Quando ho iniziato a affrontare questo problema, mi sono scontrato con una notevole difficoltà: il protocollo HTTPS. Nei bei vecchi tempi, non c'erano particolari problemi con il proxying trasparente di HTTP, […]

FAQ completo sulla cybersicurezza dei sistemi informativi sanitari

Analisi delle minacce alla cybersecurity per i sistemi informativi medici, rilevanti nel periodo dal 2007 al 2017. – Quanto sono diffusi in Russia i sistemi informativi medici? – Puoi fornire maggiori dettagli sul sistema informativo statale unificato per la salute (ЕГСИЗ)? – Puoi fornire maggiori dettagli sulle caratteristiche tecniche dei sistemi informativi medici nazionali? – Qual è la situazione della cybersecurity nel sistema domestico ЕМИАС? – Qual è la situazione […]

Guida per principianti a SELinux

La traduzione dell'articolo è stata preparata per gli studenti del corso «Sicurezza Linux». SELinux, acronimo di Security Enhanced Linux, è un avanzato meccanismo di controllo degli accessi sviluppato dalla National Security Agency (NSA) degli Stati Uniti per prevenire intrusioni malevole. Implementa un modello di controllo degli accessi vincolante (o mandatorio) chiamato Mandatory Access Control (MAC), sopra l'esistente modello discrezionale (o selettivo) conosciuto come Discretionary Access Control (DAC), to […]

Riferimenti: cosa aspettarsi da Fedora Silverblue.

Analizziamo le caratteristiche del sistema operativo immutabile. / foto Clem Onojeghuo Unsplash Come è nato Silverblue Fedora Silverblue è un sistema operativo desktop immutabile. In esso tutte le applicazioni vengono eseguite in contenitori isolati e gli aggiornamenti vengono installati in modo atomico. In precedenza, il progetto era chiamato Fedora Atomic Workstation. Successivamente è stato rinominato in Silverblue. Secondo gli sviluppatori, sono stati considerati oltre 150 opzioni di nome. Silverblue è stato scelto semplicemente […]

Motore AERODISK: Resilienza ai disastri. Parte 2. Metrocluster

Ciao, lettori di Habr! Nel precedente articolo abbiamo parlato di uno strumento di disaster recovery nel sistema di archiviazione AERODISK ENGINE – la replica. In questo articolo ci immergeremo in un tema più complesso e interessante – il metro-cluster, ovvero uno strumento di tutela automatizzata contro le catastrofi per due data center, che consente ai data center di operare in modalità active-active. Racconteremo, mostreremo, romperemo e ripareremo. Come […]

Gestione dei dispositivi mobili e non solo con la soluzione UEM di Sophos.

Oggi molte aziende utilizzano attivamente non solo computer, ma anche dispositivi mobili e laptop. Di conseguenza, emerge la problematica della gestione di questi dispositivi attraverso una soluzione unificata. Sophos Mobile affronta con successo questa sfida, offrendo ampie possibilità per l'amministratore: Gestione dei dispositivi mobili aziendali; BYOD, contenitori per l'accesso ai dati aziendali. Maggiori dettagli […]

Come abbiamo creato il Service Desk dei sogni

A volte si sente una frase del tipo "più un prodotto invecchia, più è funzionale". Nell'era delle moderne tecnologie, del web evoluto e dei modelli SaaS, questa affermazione non è quasi più valida. La chiave per uno sviluppo di successo è un monitoraggio costante del mercato, l'osservazione delle richieste e delle esigenze dei clienti, la disponibilità ad ascoltare oggi un'importante osservazione, a inserirla nel backlog stasera e a iniziare a svilupparla domani. È proprio così che noi […]

Monitoraggio della scadenza dei certificati in Windows su NetXMS

Di recente ci siamo trovati ad affrontare la necessità di monitorare la scadenza dei certificati sui server Windows. Bene, ci siamo trovati in questa situazione dopo che i certificati si sono trasformati in zucche più volte, proprio mentre il collega responsabile del loro rinnovo era in ferie. Dopo di che, abbiamo iniziato a sospettare qualcosa e abbiamo deciso di riflettere su questo. Poiché non abbiamo […]

Nuova build di Nemesida WAF Free per NGINX

Lo scorso anno abbiamo lanciato Nemesida WAF Free, un modulo dinamico per NGINX che blocca gli attacchi alle applicazioni web. A differenza della versione commerciale, che si basa sul machine learning, la versione gratuita analizza le richieste solo con il metodo delle firme. Caratteristiche della release Nemesida WAF 4.0.129 Fino all'attuale release, il modulo dinamico Nemesida WAF supportava solo Nginx Stable 1.12, 1.14 e 1.16. In […]

Autoscaling e gestione delle risorse in Kubernetes (panoramica e video della presentazione)

Il 27 aprile, durante la conferenza Stachka-2019, nella sezione «DevOps», è stata presentata la relazione «Autoscaling e gestione delle risorse in Kubernetes». In essa si discute di come utilizzare K8s per garantire disponibilità elevata delle applicazioni e massimizzare le loro prestazioni. Come da tradizione, siamo lieti di presentare il video della relazione (44 minuti, molto più informativa rispetto all'articolo) e un riassunto principale in forma testuale. Cominciamo! Analizziamo […]

Versione aggiornata di SAP Business One 9.3: cosa è cambiato.

Ciao, Habr! Continuiamo la nostra serie di pubblicazioni su SAP Business One - ERP per piccole e medie imprese. Questa volta esamineremo la nuova versione del prodotto. Secondo la roadmap, insieme agli aggiornamenti trimestrali della versione corrente, ogni 1,5 anni SAP rilascia una nuova versione di SAP Business One. Prima del lancio di SAP Business One 9.3, i partner di SAP Business One hanno avviato progetti pilota […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster