განვითარება ღრუბელში, ინფორმაციის უსაფრთხოება და პერსონალური მონაცემები: შაბათ-კვირის კითხვის დაიჯესტი 1cloud-დან

ეს არის მასალები ჩვენი კორპორატიული და ჰაბაბლოგიდან პერსონალურ მონაცემებთან მუშაობის, IT სისტემების დაცვისა და ღრუბლის განვითარების შესახებ. ამ დაიჯესტში ნახავთ პოსტებს ტერმინების, ძირითადი მიდგომებისა და ტექნოლოგიების ანალიზით, ასევე მასალები IT სტანდარტების შესახებ.

/Unsplash/ ზან ილიჩი

პერსონალურ მონაცემებთან მუშაობა, ინფორმაციის უსაფრთხოების სტანდარტები და საფუძვლები

• რა არის პერსონალური მონაცემების შესახებ კანონის არსი (PD). შესავალი მასალა PD-სთან მუშაობის მარეგულირებელი საკანონმდებლო აქტების შესახებ. ჩვენ გეუბნებით ვის ეხება და ვის არ ეხება ფედერალურ კანონი No152 და რა უნდა იყოს გაგებული პერსონალური მონაცემების დამუშავებაზე თანხმობით. ჩვენ წარმოგიდგენთ მოქმედებების სქემას ფედერალური კანონის მოთხოვნების შესასრულებლად და ასევე შევეხებით უსაფრთხოებისა და დამცავი აღჭურვილობის საკითხებს.

• პერსონალური მონაცემები: დაცვის ზომები. ჩვენ ვაანალიზებთ პერსონალური მონაცემების დაცვის მოთხოვნებს, საფრთხეების ტიპებს და უსაფრთხოების დონეებს. გარდა ამისა, ჩვენ გთავაზობთ ამ თემაზე საკანონმდებლო აქტების ჩამონათვალს და PD უსაფრთხოების უზრუნველყოფის ღონისძიებების ძირითად ჩამონათვალს.

• PD და საჯარო ღრუბელი. პერსონალურ მონაცემებზე ჩვენი მასალების სერიის მესამე ნაწილი. ამჯერად ჩვენ ვსაუბრობთ საჯარო ღრუბელზე: განვიხილავთ OS-ის, საკომუნიკაციო არხების, ვირტუალური გარემოს დაცვის საკითხებს და ასევე ვსაუბრობთ მონაცემთა უსაფრთხოებაზე პასუხისმგებლობის განაწილებაზე ვირტუალური სერვერის მფლობელსა და IaaS პროვაიდერს შორის.

• აუცილებელია თუ არა ქუქი-ფაილების ბანერები GDPR-ის ეპოქაში: სიტუაციისა და სამართლებრივი მოთხოვნების განხილვა. არც მომხმარებლებს და არც ინტერნეტ რესურსების მფლობელებს არ მოსწონთ ქუქიების ბანერები. ჩვენ გავარკვევთ, რას მოითხოვს რეგულაცია რეალურად და ვსაუბრობთ პრობლემის გადაჭრის გზებზე DNT ჩარჩოს და ბრაუზერის გაფართოებების გამოყენებით.

• ევროპული რეგულატორები ეწინააღმდეგებიან ქუქი-ფაილების ბანერებს. სიტუაციის მიმოხილვა მომხმარებლების შეტყობინებით ქუქიების დაყენების შესახებ. ვისაუბრებთ იმაზე, თუ რატომ აცხადებენ ევროპის რიგ ქვეყნების სამთავრობო უწყებები, რომ ბანერების გამოყენება ეწინააღმდეგება GDPR-ს და არღვევს მოქალაქეთა უფლებებს. საკითხს განვიხილავთ შესაბამისი სამინისტროების, ვებგვერდის მფლობელების, სარეკლამო კომპანიებისა და მომხმარებლების პერსპექტივიდან. ამ ჰაბრაპოსტმა უკვე მიიღო 400-ზე მეტი კომენტარი და ემზადება 25 ათასი ნახვის ზღვარზე გადასასვლელად.

/Unsplash/ ალვარო რეიზი

• რა უნდა იცოდეთ ციფრული ხელმოწერების შესახებ. თემის შესავალი მათთვის, ვისაც სურს გაიგოს რა არის ციფრული ხელმოწერები და იცოდეს როგორ მუშაობს მათი საიდენტიფიკაციო სისტემა. ჩვენ ასევე მოკლედ ვუყურებთ სერტიფიცირების საკითხებს და გავარკვიეთ, რა მედია გასაღებებზე შეიძლება შენახული იყოს და ღირს თუ არა სპეციალიზებული პროგრამული უზრუნველყოფის შეძენა.

• IETF ამტკიცებს ACME-ს, SSL სერთიფიკატებთან მუშაობის სტანდარტს. ჩვენ ვსაუბრობთ იმაზე, თუ როგორ დაეხმარება ახალი სტანდარტი SSL სერთიფიკატების მიღებისა და კონფიგურაციის ავტომატიზაციას. და შედეგად, გაზარდეთ დომენის სახელის გადამოწმების საიმედოობა და უსაფრთხოება. წარმოგიდგენთ ACME-ის მუშაობის მექანიზმს, ინდუსტრიის წარმომადგენლების მოსაზრებებს და მსგავსი გადაწყვეტილებების თავისებურებებს - SCEP და EST პროტოკოლებს.

• WebAuthn სტანდარტი ოფიციალურად დასრულდა. ეს არის ახალი სტანდარტი პაროლის გარეშე ავთენტიფიკაციისთვის. მოდით ვისაუბროთ იმაზე, თუ როგორ მუშაობს WebAuthn (დიაგრამა ქვემოთ), ასევე სტანდარტის დანერგვის უპირატესობებს, ნაკლოვანებებსა და დაბრკოლებებს.

• როგორ მუშაობს ღრუბლოვანი სარეზერვო საშუალება. ძირითადი ინფორმაცია მათთვის, ვისაც სურს გაარკვიოს რამდენი ასლის დამზადება ღირს, სად განთავსდეს ისინი, რამდენად ხშირად განახლდეს და როგორ დააყენოს მარტივი სარეზერვო სისტემა ვირტუალურ გარემოში.

• როგორ დავიცვათ ვირტუალური სერვერი. შესავალი პოსტი თავდასხმის ყველაზე გავრცელებული ვარიანტებისგან დაცვის ძირითადი მეთოდების შესახებ. ჩვენ ვაძლევთ ძირითად რეკომენდაციებს: ორფაქტორიანი ავთენტიფიკაციიდან მონიტორინგამდე 1cloud ღრუბელში განხორციელების მაგალითებით.

განვითარება ღრუბელში

• DevOps ღრუბლოვან სერვისში: ჩვენი გამოცდილება. ჩვენ გეტყვით, თუ როგორ შეიქმნა 1cloud ღრუბლოვანი პლატფორმის განვითარება. პირველ რიგში, მოდით ვისაუბროთ იმაზე, თუ როგორ დავიწყეთ ტრადიციული "განვითარება - ტესტირება - გამართვა" ციკლის საფუძველზე. შემდეგი - DevOps პრაქტიკის შესახებ, რომელსაც ახლა ვიყენებთ. მასალა მოიცავს ცვლილებების შეტანის, აშენების, ტესტირების, გამართვის, პროგრამული გადაწყვეტილებების დანერგვისა და DevOps ინსტრუმენტების გამოყენების თემებს.

• როგორ მუშაობს უწყვეტი ინტეგრაციის პროცესი?. Habrapost CI და სპეციალიზებული ხელსაწყოების შესახებ. განვმარტავთ რას გულისხმობს უწყვეტი ინტეგრაცია, ვაცნობთ მიდგომის ისტორიას და მის პრინციპებს. ჩვენ ცალკე ვსაუბრობთ იმაზე, რამაც შეიძლება ხელი შეუშალოს CI-ს განხორციელებას კომპანიაში და წარმოგიდგენთ არაერთ პოპულარულ ჩარჩოს.

• ტრენინგის სტენდი ადმინისტრატორებისთვის: როგორ შეუძლია ღრუბელს დახმარება. ამ სტატიაში განვიხილავთ, თუ რა უნარ-ჩვევები შეუძლიათ სისტემის ადმინისტრატორებს „გააკეთონ“ ღრუბლოვან გარემოში: ოპერაციული სისტემის და ქსელების დაყენებიდან დაწყებული რეალური პროექტების მაკეტების ტესტირებამდე და აპლიკაციების მიგრაციამდე.

• რატომ სჭირდება პროგრამისტს სამუშაო ადგილი ღრუბელში?. ჯერ კიდევ 2016 წელს, TechCrunch-ის გვერდებზე მათ განაცხადეს, რომ ადგილობრივი პროგრამული უზრუნველყოფის განვითარება თანდათან „კვდება“. იგი შეიცვალა დისტანციური მუშაობით და პროგრამისტების სამუშაოები ღრუბელში გადავიდა. ამ თემის ჩვენს ზოგად მიმოხილვაში განვიხილავთ, თუ როგორ მოვაწყოთ სამუშაო ადგილი დეველოპერთა გუნდისთვის და განვათავსოთ ახალი პროგრამული უზრუნველყოფა ვირტუალურ გარემოში.

• როგორ იყენებენ დეველოპერები კონტეინერებს. ჩვენ გეტყვით, რა ემართება აპლიკაციებს კონტეინერებში და როგორ მართოთ ეს ყველაფერი. ასევე ვისაუბრებთ აპლიკაციის პროგრამირებაზე და მაღალი დატვირთვის სისტემებთან მუშაობაზე.

/Unsplash/ ლუის ვილასმილი

• ღია კოდის პროექტებში მონაწილეობა შეიძლება მომგებიანი იყოს კომპანიებისთვის. ჩვენ ვიზიარებთ ჩვენს მოსაზრებებს იმის შესახებ, თუ როგორ ვისარგებლოთ ღია მიდგომით. ჩვენ განვიხილავთ კვლევებს და მოსაზრებებს.

ჩვენი სხვა არჩევანი:

• ტექნოლოგიების, SSL სერთიფიკატების და IaaS პროვაიდერის მუშაობის შესახებ
• ღრუბელთან მუშაობისა და IT ინფრასტრუქტურის ორგანიზების შესახებ
• ვირტუალური ინფრასტრუქტურის, ინფორმაციის უსაფრთხოებისა და IaaS ბაზარზე არსებული ტენდენციების შესახებ

წყარო: www.habr.com