Categorie: Beheer

Information security of data centers

Zo ziet het monitoringcentrum van datacenter NORD-2 in Moskou eruit. U heeft al meerdere keren gelezen over de maatregelen die worden genomen om de informatiebeveiliging (IB) te waarborgen. Elke zichzelf respecterende IT'er kan gemakkelijk 5-10 IB-regels noemen. Cloud4Y stelt voor om te praten over de informatiebeveiliging van datacenters. Bij het waarborgen van de informatiebeveiliging van een datacentrum zijn de 'meest beschermde' objecten: informatiebronnen (gegevens); processen […]

Domein-fronting op basis van TLS 1.3

Inleiding. Moderne corporate contentfilteringsystemen van gerenommeerde fabrikanten zoals Cisco, BlueCoat en FireEye hebben veel gemeen met hun krachtiger tegenhangers - DPI-systemen die op nationaal niveau worden geïmplementeerd. De essentie van het functioneren van beide is om het binnenkomende en uitgaande internetverkeer te inspecteren en, op basis van zwarte/witte lijsten, beslissingen te nemen […]

XML wordt vrijwel altijd verkeerd gebruikt

De XML-taal werd in 1996 uitgevonden. Zodra het verscheen, begonnen mensen het verkeerd te begrijpen en het was niet de beste keuze voor de doeleinden waarvoor het werd geprobeerd aan te passen. Het is niet overdreven te zeggen dat het overgrote deel van de XML-schema's die ik heb gezien, een ondoelmatig of onjuist gebruik van XML vertegenwoordigden. Bovendien […]

Gefeliciteerd met de Dag van de Veiligheidsspecialist

Voor veiligheid moet je betalen, en voor zijn afwezigheid moet je boeten. Winston Churchill Gefeliciteerd aan iedereen die betrokken is bij de beveiligingssector, we wensen jullie hogere salarissen, rustigere gebruikers en dat het management jullie waardeert, en nog veel meer! Maar wat is eigenlijk deze feestdag? Er is een portaal genaamd Sec.ru dat, vanwege zijn focus, heeft voorgesteld om 12 november als feestdag te verklaren — Dag […]

5 manieren om Raspberry Pi nuttig te gebruiken. Deel twee

Hallo, Habr. In het eerste deel hebben we 5 manieren besproken om de Raspberry Pi te gebruiken. Het onderwerp bleek behoorlijk interessant en vandaag zal ik nog een paar opties bekijken om deze microcomputer nuttig te gebruiken. Foto van de site learn.adafruit.com Zoals in het vorige deel, zal ik de manieren bespreken die geen programmeren vereisen. Voor degenen die geïnteresseerd zijn, de voortzetting hieronder. […]

Door de pijn of het lange verhaal van een poging tot gegevensherstel

Het was 2019. In ons laboratorium kwam er een vrij ongebruikelijke harde schijf binnen voor onze tijd, de QUANTUM FIREBALL Plus KA met een capaciteit van 9,1 GB. Volgens de eigenaar van de schijf vond de storing plaats in 2004 door een defecte voeding, die ook de harde schijf en andere onderdelen van de pc meenam. Vervolgens zijn er bezoeken aan verschillende diensten geweest […]

Vervanging van EAV door JSONB in PostgreSQL

TL; DR: JSONB kan de ontwikkeling van een databaseschema aanzienlijk vereenvoudigen zonder in te boeten op de prestaties van queries. Inleiding Laten we een klassiek voorbeeld bekijken, waarschijnlijk een van de oudste toepassingen in de wereld van relationele databases: we hebben een entiteit, en we moeten bepaalde eigenschappen (attributen) van deze entiteit opslaan. Maar niet alle instanties hebben mogelijk dezelfde set eigenschappen, en bovendien in […]

Privileged Access Management als prioriteit in informatiebeveiliging (met Fudo PAM als voorbeeld)

Er is een vrij interessant document genaamd CIS Controls, dat informatiebeveiliging behandelt met toepassing van het Pareto-principe (80/20). Dit principe stelt dat 20% van de beveiligingsmaatregelen 80% van het resultaat oplevert in termen van de bescherming van het bedrijf. Na het bestuderen van dit document ontdekken veel "beveiligingsprofessionals" dat ze bij de keuze van beveiligingsmaatregelen niet beginnen met de meest effectieve maatregelen. Het document benadrukt 5 sleutelmaatregelen […]

Harde praktijk: welke draadloze systemen zijn populair onder hoteliers

Collega's van de PR-afdeling verzamelen al enkele jaren cases waarin onze bedrijfsapparatuur wordt gebruikt. Een aanzienlijk deel hiervan betreft projecten in de gastvrijheidssector. Dit is te wijten aan het feit dat deze sector een van de belangrijkste onderdelen is van de projectstrategie van TP-Link, en ook omdat dergelijke cases vaak het meest interessant zijn vanuit een professioneel perspectief. Typische eisen van hotels Over […]

RabbitMQ versus Kafka: fouttolerantie en hoge beschikbaarheid

In het vorige artikel bespraken we de clustering van RabbitMQ voor het waarborgen van gegevensintegriteit en hoge beschikbaarheid. Nu gaan we dieper in op Apache Kafka. Hier is de eenheid van replicatie een partition (gedeelte). Elk topic heeft één of meerdere partities. In elke partitie is er een leider met volgers of zonder. Bij het aanmaken van een topic wordt het aantal partities en de replicatiefactor opgegeven. De gebruikelijke waarde is 3, dit […]

Uw beurt, grafiek: hoe we geen goede netwerkgrafiek hebben gevonden en onze eigen hebben gemaakt

Bij het onderzoeken van zaken met phishing, botnetwerken, frauduleuze transacties en criminele hacker groepen, maken experts van Group-IB al jaren gebruik van grafische analyse om verschillende soorten verbanden bloot te leggen. In verschillende gevallen zijn er eigen datasets, eigen algoritmen voor het blootleggen van verbanden en interfaces die zijn afgestemd op specifieke taken. Al deze tools zijn intern ontwikkeld door Group-IB en waren alleen toegankelijk voor onze medewerkers. […]

Beveiligde cloud op het DF Cloud-platform 

De Federale Wet 152 ‘Bescherming van Persoonsgegevens’ is van toepassing op alle bestaande entiteiten: zowel natuurlijke als rechtspersonen, federale overheden en lokale bestuursorganen. In feite is deze wet van toepassing op alle organisaties die informatie en persoonlijke gegevens van burgers van de Russische Federatie verwerken, ongeacht hun eigendomsvorm en de grootte van de organisatie. Soms kan een organisatie zich onverwacht realiseren dat zij enkele verborgen informatiesystemen heeft voor persoonsgegevens [ … ]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster