Kategorija: Administrācija

Datu centra informācijas drošība

Šādi izskatās monitoringa centrs, kas atrodas Maskavā, datu centrā NORD-2. Par to, kādi pasākumi tiek veikti informācijas drošības nodrošināšanai, jūs esat lasījis ne reizi vien. Ikviens sevi cienošs IT speciālists ar vieglumu nosauks 5-10 informācijas drošības noteikumus. Cloud4Y piedāvā runāt par datu centru informācijas drošību. Nodrošinot datu centra informācijas drošību, visvairāk "aizsargājamie" objekti ir: informācijas resursi (dati); procesi […]

TLS 1.3 bāzes domēna fronting

Ievads Mūsdienu korporatīvās satura filtrēšanas sistēmas no tādiem pazīstamiem ražotājiem kā Cisco, BlueCoat, FireEye ir diezgan līdzīgas saviem jaudīgākajiem kolēģiem — DPI sistēmām, kuras intensīvi tiek ieviestas valsts līmenī. Abu būtība ir tāda, lai veiktu ienākošā un izejošā interneta trafika pārbaudi un, pamatojoties uz melnajiem/baltajiem sarakstiem, pieņemtu lēmumus […]

XML gandrīz vienmēr tiek pielietots nepareizi

XML valoda tika izgudrota 1996. gadā. Tiklīdz tā parādījās, tās pielietošanas iespējas jau sāka interpretēt nepareizi, un tā mērķiem, kuriem to centās pielāgot, tā nebija labākā izvēle. Nebūs pārspīlēti teikt, ka lielākā daļa XML shēmu, ko esmu redzējis, ir bijušas neizdevīgas vai nepareizas XML izmantošanas piemēri. Vairāk nekā […]

Apsveicam ar Drošības speciālistu dienu

Par drošību ir jāmaksā, bet par tās trūkumu ir jāmaksā dārgi. Vinstons Čērčils. Visus, kas saistīti ar drošības nodrošināšanu, sveicam viņu profesionālajā dienā, vēlam lielākas algas, mierīgākus lietotājus, lai vadība novērtētu un vispār! Bet kas ir šis svētki? Ir tāds portāls Sec.ru, kas sava virziena dēļ ierosināja 12. novembri pasludināt par svinīgu datumu — Drošības diena […]

5 veidi, kā lietderīgi izmantot Raspberry Pi. Otrā daļa

Sveiki, Habr. Pirmajā daļā tika aplūkoti 5 veidi, kā izmantot Raspberry Pi. Tēma izrādījās diezgan interesanta, un šodien es aplūkošu vēl dažas iespējas, kā šo mikrodatoru var izmantot lietderīgi. Foto no vietnes learn.adafruit.com. Tāpat kā iepriekšējā daļā, es aplūkošu tādas iespējas, kas neprasa programmēšanu. Tie, kuriem tas interesē, turpinājums zem katra […]

Mokas vai garā stāsta par vienu datu atjaunošanas mēģinājumu

Pagal kalenderi 2019. gada beigās mūsu laboratorijā ir nonācis diezgan neparasts datu nesējs QUANTUM FIREBALL Plus KA ar 9.1 GB ietilpību. Saskaņā ar šī datu nesēja īpašnieka teikto, atteikums notika tālajā 2004. gadā elektroapgādes bloka bojājuma dēļ, kas sev līdzi noveda cieto disku un citus datora komponentus. Pēc tam tika veiktas vizītes dažādos servis [...]

EAV nomaiņa uz JSONB PostgreSQL

TL; DR: JSONB ievērojami atvieglo datu bāzes shēmas izstrādi bez ievērojama snieguma zaudējuma vaicājumos. Ievads Apskatīsim klasisko piemēru, varbūt vienu no senākajiem lietojumiem relāciju datu bāzēs: mums ir entitāte, un ir nepieciešams saglabāt noteiktus šīs entitātes īpašības (atribūtus). Tomēr ne visi piemēri var saturēt vienādu īpašību kopumu, turklāt [...]

Privileģētā piekļuves pārvaldība kā prioritāte informācijas drošībā (pēc Fudo PAM piemēra)

Ir ļoti interesants dokuments CIS Controls, kas aplūko Informācijas drošību, izmantojot Pareto principu (80/20). Šis princips nosaka, ka 20% aizsardzības pasākumu rada 80% rezultātu uzņēmuma drošības ziņā. Iepazīstoties ar šo dokumentu, daudzi „drošības” speciālisti atklāj, ka, izvēloties aizsardzības pasākumus, viņi parasti nesāk ar visefektīvākajiem risinājumiem. Dokumentā tiek izdalīti 5 galvenie pasākumi [...]

Skarba prakse: kāda ir mūsu bezvadu ieviešana viesnīcās

PR nodaļas kolēģi jau vairākus gadus vāca gadījumus, kuros tiek izmantota mūsu korporatīvā klases iekārta. Lielo daļu šo gadījumu veido projekti viesmīlības jomā. Tas ir saistīts ar to, ka šī joma ir viena no TP-Link projekta virziena galvenajām sastāvdaļām, kā arī ar to, ka šādi gadījumi bieži izrādās visinteresantākie profesionālajā ziņā. Par tipiskām viesnīcu prasībām [...]

RabbitMQ pret Kafka: noturība un augsta pieejamība

Iepriekšējā rakstā mēs apskatījām RabbitMQ klasterizāciju, lai nodrošinātu noturību un augstu pieejamību. Tagad mēs dziļi iegrimstam Apache Kafka. Šeit replikācijas vienība ir sadalījums (partition). Katram temam ir viens vai vairāki sadalījumi. Katram sadalījumam ir līderis ar sekotājiem vai bez tiem. Izveidojot tematu, tiek norādīts sadalījumu skaits un replikācijas koeficients. Parasti vērtība ir 3, tas […]

Jūsu gājiens, graf: kā mēs neatradām labu tīkla grafu un izveidojām savu

Izpētot gadījumus, kas saistīti ar phishing, botu tīkliem, krāpnieciskām transakcijām un noziedzīgām hakeru grupām, Group-IB eksperti jau daudzus gadus izmanto grafisko analīzi, lai identificētu dažāda veida saites. Dažādos gadījumos pastāv savi datu kopas, savi attiecību identificēšanas algoritmi un saskarnes, kas izstrādātas konkrētām uzdevumu izpildēm. Visi šie rīki bija iekšēja Group-IB izstrāde un bija pieejami tikai mūsu darbiniekiem. […]

Aizsargāts mākonis uz DF Cloud platformas 

FZ-152 „Par personas datu aizsardzību” attiecas uz visiem esošajiem subjektiem: fiziskām un juridiskām personām, federālajām valsts varām un pašvaldībām. Faktiski šis likums attiecas uz jebkurām organizācijām, kas apstrādā informāciju un Krievijas pilsoņu personas datus, neatkarīgi no īpašuma formas un organizācijas lieluma. Dažkārt organizācija var diezgan negaidīti atklāt sākotnēji neizteiksmīgas personas datu informācijas sistēmas […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster