Categorie Beheer
Onlangs had ik weer tijd om na te denken over hoe de functie voor een veilige wachtwoordreset zou moeten werken, eerst toen ik deze functionaliteit in ASafaWeb integreerde, en later toen ik iemand anders hielp om iets vergelijkbaars te maken. In dat tweede geval wilde ik hem een link geven naar de canonieke bron met alle details over de veilige implementatie van de resetfunctie. Het probleem is echter […]
Risico's van het gebruik van DoH en DoT minimaliseren Bescherming tegen DoH en DoT Beheert u uw DNS-verkeer? Organisaties investeren veel tijd, geld en moeite in het beveiligen van hun netwerken. Echter, een van de gebieden die vaak onvoldoende aandacht krijgt, is DNS. Een goede samenvatting van de risico's die DNS met zich meebrengt, is de presentatie van Verisign op de Infosecurity-conferentie. 31% van de ondervraagden […]
De functionaliteiten van moderne bewakingssystemen reiken al lang verder dan alleen videoregistratie. Bewegingsdetectie in een interessegebied, tellen en identificeren van mensen en voertuigen, het volgen van een object in de stroom – zelfs de goedkoopste IP-camera's kunnen dit tegenwoordig. Met een voldoende krachtige server en de benodigde software worden de mogelijkheden van de beveiligingsinfrastructuur vrijwel onbeperkbaar. En toch […]
Ik heb nooit Dr. Web gebruikt. Ik heb geen idee hoe het werkt. Maar dat weerhield me er niet van om een aantal autotests voor het te schrijven (en alleen de luiheid weerhield me ervan om nog een honderd andere te schrijven): Test voor de installatie van Dr. Web; Test voor de beperking van de toegang tot verwijderbare apparaten (USB-sticks); Test voor het scheiden van toegang tot de map tussen programma's; Test […]
Deze post is geschreven omdat onze medewerkers veel gesprekken hebben gehad met klanten over de ontwikkeling van toepassingen op Kubernetes en de specifieke kenmerken van deze ontwikkeling op OpenShift. We beginnen meestal met de stelling dat Kubernetes gewoon Kubernetes is, terwijl OpenShift al een Kubernetes-platform is, zoals Microsoft AKS of Amazon EKS. Elke van deze platforms heeft zijn eigen […]
Zelfs tijdens een ramp is er altijd tijd voor een kopje thee. Een DRP (disaster recovery plan) is iets dat idealiter nooit nodig is. Maar als migrerende bevers plotseling de glasvezelkabel doorsnijden of een junior admin per ongeluk de productie-database verwijdert, wil je zeker zijn dat je een vooraf opgesteld plan hebt voor dergelijke situaties […]
Voorwoord Onze 'vriendschap' begon twee jaar geleden. Ik kwam op een nieuwe werkplek, waar de vorige admin deze software nonchalant aan mij had achtergelaten. Buiten de officiële documentatie was er online niets te vinden. Zelfs nu, als je 'rudder' googelt, krijg je in 99% van de gevallen resultaten over scheepswielen en drones. Ik heb een manier gevonden om ermee om te gaan. Omdat de Community […]
In mijn werk kom ik vaak nieuwe technische oplossingen/softwareproducten tegen, waarvan er weinig informatie beschikbaar is op Nederlandstalige websites. Met dit artikel probeer ik een dergelijk gat te vullen met een voorbeeld uit mijn recente praktijk, toen het nodig was om de verzending van CDC-events vanuit twee populaire databases (PostgreSQL en MongoDB) naar een Kafka-cluster in te stellen met behulp van Debezium. Hopelijk biedt dit overzichtsartikel dat […]
Onder onze klanten zijn er bedrijven die Kaspersky-oplossingen als bedrijfsstandaard gebruiken en zelf de antivirusbescherming beheren. Het lijkt erop dat zij niet goed passen bij de virtuele desktopservice, waarbij de provider voor de antivirus zorgt. Vandaag laat ik zien hoe klanten zelf de bescherming kunnen beheren zonder in te boeten op de veiligheid van de virtuele werkplekken. In de vorige post hebben we al gesproken over […]
Dit jaar zijn veel bedrijven snel overgestapt naar thuiswerken. Voor sommige klanten hielpen we meer dan honderd remote werkplekken binnen een week op te zetten. Het was belangrijk om dit niet alleen snel te doen, maar ook veilig. Technologie VDI kwam hierbij van pas: het vergemakkelijkt het verspreiden van beveiligingsbeleid naar alle werkplekken en beschermt tegen datalekken. In dit artikel […]
Vroeg dit jaar hebben we de cloudinfrastructuur van mClouds.ru overgezet naar de nieuwe Xeon Gold 6254. Een gedetailleerde review van de processor is inmiddels te laat — het is meer dan een jaar geleden dat de 'chip' in de verkoop ging en de details over de processor zijn algemeen bekend. Echter, één bijzonderheid valt op: de processor heeft een basisfrequentie van 3,1 GHz en 18 kernen, die bij turbo-boost allemaal […]
Netwerk topologie Taken Aanmaken van de standaard statische route Inzetten van een drijvende statische route Controleren van de overschakeling naar de drijvende statische route bij uitval van de primaire route Algemene informatie Dus, om te beginnen een paar woorden over wat een statische en bovendien drijvende route is. In tegenstelling tot dynamische routeing vereist statische routeing dat je zelf een route opbouwt naar een specifiek netwerk. De drijvende […]