Sekcja Administracja
Tak wygląda centrum monitorowania zlokalizowanego w Moskwie DC NORD-2 O tym, jakie środki są podejmowane w celu zapewnienia bezpieczeństwa informacji (IB), czytałeś nie raz. Każdy szanujący się informatyk łatwo wymieni 5-10 zasad IB. Cloud4Y proponuje jednak porozmawiać o bezpieczeństwie informacji w centrach danych. W zapewnieniu bezpieczeństwa informacji w DC najbardziej „chronionymi” obiektami są: zasoby informacyjne (dane); procesy […]
Wprowadzenie. Nowoczesne korporacyjne systemy filtrowania treści, od znanych producentów takich jak Cisco, BlueCoat, FireEye, mają wiele wspólnego z ich potężniejszymi odpowiednikami — systemami DPI, które są intensywnie wdrażane na poziomie krajowym. Ich działanie polega na monitorowaniu przychodzącego i wychodzącego ruchu internetowego i, na podstawie czarnych/białych list, podejmowaniu decyzji […]
Język XML został wynaleziony w 1996 roku. Ledwie się pojawił, a jego możliwości już zaczęto niewłaściwie rozumieć, i do celów, do których próbowano go dostosować, nie był najlepszym wyborem. Nie będzie przesadą stwierdzenie, że przytłaczająca większość schematów XML, które widziałem, stanowiła niecelowe lub niewłaściwe wykorzystanie XML. Co więcej, […]
Za bezpieczeństwo trzeba płacić, a za jego brak ponosić konsekwencje. Winston Churchill. Wszystkim związanym z dziedziną zapewnienia bezpieczeństwa składamy gratulacje z okazji ich zawodowego święta, życzymy wyższych zarobków, spokojniejszych użytkowników, aby przełożeni doceniali ich pracę i w ogóle! A jakie to święto? Jest taki portal Sec.ru, który z uwagi na swój profil zaproponował 12 listopada ogłosić dniem świątecznym — Dniem […]
Cześć, Habr. W pierwszej części rozważono 5 sposobów na wykorzystanie Raspberry Pi. Temat okazał się dość interesujący, a dzisiaj przyjrzę się jeszcze kilku możliwościom, jak można z pożytkiem wykorzystać ten mikrokomputer. Zdjęcie z strony learn.adafruit.com Podobnie jak w poprzedniej części, omówię te sposoby, które nie wymagają programowania. Dla zainteresowanych, kontynuacja w rozwinięciu. […]
Był rok 2019. Do naszego laboratorium trafił dość nietypowy jak na te czasy nośnik QUANTUM FIREBALL Plus KA o pojemności 9.1 GB. Z relacji właściciela nośnika wynika, że awaria miała miejsce już w 2004 roku z powodu uszkodzonego zasilacza, który uszkodził dysk twardy oraz inne komponenty komputera. Następnie były wycieczki po różnych serwisach […]
TL; DR: JSONB może znacznie uprościć rozwój schematu bazy danych bez uszczerbku dla wydajności zapytań. Wprowadzenie Przytoczmy klasyczny przykład, prawdopodobnie jednego z najstarszych zastosowań w świecie relacyjnych baz danych (baza danych): mamy byt i musimy zapisać określone cechy (atrybuty) tego bytu. Jednak nie wszystkie instancje mogą mieć taki sam zestaw cech, a poza tym w […]
Istnieje dość interesujący dokument CIS Controls, który rozpatruje bezpieczeństwo informacji z zastosowaniem zasady Pareto (80/20). Ta zasada głosi, że 20% zabezpieczeń daje 80% wyniku w zakresie ochrony firmy. Zapoznając się z tym dokumentem, wielu „specjalistów ds. bezpieczeństwa” odkrywa, że wybierając środki zabezpieczające, nie zaczynają od najskuteczniejszych rozwiązań. W dokumencie wyróżnia się 5 kluczowych środków […]
Koledzy z działu PR od kilku lat zbierają przypadki użycia naszego sprzętu klasy korporacyjnej. Znaczną ich część stanowią projekty z branży hotelarskiej. Związane jest to z tym, że ta dziedzina jest jedną z kluczowych domen projektowych TP-Link oraz z tym, że takie przypadki często okazują się najbardziej interesujące z profesjonalnego punktu widzenia. O typowych wymaganiach hoteli Po […]
W poprzednim artykule omówiliśmy klasteryzację RabbitMQ w celu zapewnienia odporności na awarie i wysokiej dostępności. Teraz zagłębimy się w Apache Kafka. W tym przypadku jednostką replikacji jest partycja. Każdy temat ma jedną lub kilka partycji. W każdej partycji jest lider z followerami lub bez nich. Przy tworzeniu tematu wskazuje się liczbę partycji oraz współczynnik replikacji. Standardowa wartość to 3, a […]
Analizując sprawy związane z phishingiem, botami, oszukańczymi transakcjami i przestępczymi grupami hakerskimi, eksperci Group-IB od wielu lat wykorzystują analizę grafową do wykrywania różnego rodzaju powiązań. W różnych przypadkach istnieją własne zbiory danych, algorytmy wykrywania powiązań oraz interfejsy dostosowane do konkretnych zadań. Wszystkie te narzędzia były wewnętrznymi opracowaniami Group-IB i były dostępne tylko dla naszych pracowników. […]
Ustawa FZ-152 „O ochronie danych osobowych” dotyczy wszystkich istniejących podmiotów: osób fizycznych i prawnych, federalnych organów władzy państwowej oraz lokalnych jednostek samorządu terytorialnego. W praktyce, ta ustawa odnosi się do wszelkich organizacji przetwarzających informacje i dane osobowe obywateli Federacji Rosyjskiej, niezależnie od formy własności i wielkości organizacji. Czasami organizacja może niespodziewanie odkryć, że ma ukryte systemy informacyjne dotyczące danych osobowych […]