Categoria: Administração

Segurança da Informação em Data Centers

Esta é a aparência do centro de monitoramento do data center NORD-2 localizado em Moscovo. Você leu várias vezes sobre as medidas tomadas para garantir a segurança da informação (SI). Qualquer profissional de TI respeitável facilmente listará de 5 a 10 regras de SI. A Cloud4Y, por sua vez, propõe discutir a segurança da informação em data centers. Ao garantir a segurança da informação do data center, os 'objetos mais protegidos' são: recursos de informação (dados); processos […]

Domain Fronting com base em TLS 1.3

Introdução Sistemas corporativos modernos de filtragem de conteúdo, de fabricantes renomados como Cisco, BlueCoat e FireEye, têm bastante em comum com seus colegas mais potentes — sistemas DPI, que estão sendo implantados em nível nacional. A essência do funcionamento de ambos é inspecionar o tráfego de internet de entrada e saída e, com base em listas negras/brancas, tomar decisões […]

O XML é quase sempre aplicado de forma inadequada

A linguagem XML foi inventada em 1996. Mal havia surgido, e as possibilidades de seu uso já começaram a ser compreendidas erroneamente, sendo que para os fins a que foi adaptada, não era a melhor escolha. Não é exagero dizer que a esmagadora maioria dos esquemas XML que consegui ver representava um uso impróprio ou incorreto do XML. Além disso, […]

Parabéns pelo Dia do Especialista em Segurança

A segurança tem um preço, e a falta dela traz consequências. Winston Churchill A todos os que estão relacionados à área de segurança, parabenizamos pelo seu dia profissional, desejamos salários maiores, usuários mais tranquilos, que a gerência valorize e, de modo geral, boas comemorações! Mas qual é a comemoração? Existe um portal chamado Sec.ru que, em função de sua especialização, sugeriu que 12 de novembro fosse declarado um dia festivo — o Dia […]

5 maneiras úteis de utilizar o Raspberry Pi. Parte dois

Olá, Habr. Na primeira parte, foram abordadas 5 maneiras de usar o Raspberry Pi. O tema se mostrou bastante interessante e hoje vou explorar mais algumas opções de como aproveitar esse microcomputador. Foto do site learn.adafruit.com Assim como na parte anterior, discutirei métodos que não exigem programação. Para aqueles que estão interessados, a continuação está logo abaixo. […]

Caminhando por dificuldades ou a longa história de uma tentativa de recuperação de dados

Era 2019. Recebemos na nossa laboratório um dispositivo de armazenamento não muito comum para a nossa época, o QUANTUM FIREBALL Plus KA com capacidade de 9,1 GB. Segundo o proprietário, a falha ocorreu em 2004, devido a uma fonte de alimentação defeituosa que acabou danificando o disco rígido e outros componentes do PC. Depois disso, foram várias idas a diferentes serviços […]

Substituição de EAV por JSONB no PostgreSQL

TL; DR: JSONB pode simplificar significativamente o desenvolvimento de esquemas de banco de dados sem comprometer o desempenho das consultas. Introdução Vamos dar um exemplo clássico, provavelmente uma das mais antigas aplicações no mundo dos bancos de dados relacionais: temos uma entidade e precisamos salvar determinadas propriedades (atributos) dessa entidade. No entanto, nem todas as instâncias podem ter o mesmo conjunto de propriedades, além de que […]

Gestão de Acesso Privilegiado como principal tarefa em segurança da informação (exemplo Fudo PAM)

Há um documento bastante interessante chamado CIS Controls, que analisa a Segurança da Informação sob a aplicação do princípio de Pareto (80/20). Este princípio afirma que 20% das medidas de proteção proporcionam 80% do resultado em termos de segurança da empresa. Ao se familiarizarem com este documento, muitos profissionais de segurança percebem que, ao escolherem as medidas de proteção, não começam pelas mais eficazes. O documento destaca 5 medidas-chave […]

Prática rigorosa: qual é o nosso Wi-Fi em uso pelos hoteleiros

Os colegas da equipe de PR já estão coletando há vários anos casos de uso de nosso equipamento corporativo. Uma parte significativa deles consiste em projetos na área de hospitalidade. Isso se deve ao fato de que esse setor é uma das principais áreas de foco da TP-Link, além de que tais casos costumam ser os mais interessantes profissionalmente. Sobre os requisitos típicos dos hotéis […]

RabbitMQ vs Kafka: Fault Tolerance and High Availability

No artigo anterior, discutimos a clusterização do RabbitMQ para garantir resiliência e alta disponibilidade. Agora, vamos cavar fundo no Apache Kafka. Aqui, a unidade de replicação é a partição (partition). Cada tópico pode ter uma ou mais partições. Em cada partição, há um líder com seguidores ou sem eles. Ao criar um tópico, especifica-se o número de partições e o fator de replicação. O valor habitual é 3, este […]

Sua vez, gráfico: como não encontramos um bom gráfico de rede e criamos o nosso

Ao investigar casos relacionados a phishing, botnets, transações fraudulentas e grupos de hackers criminosos, os especialistas da Group-IB têm utilizado há muitos anos a análise gráfica para identificar diversos tipos de conexões. Em diferentes casos, existem seus próprios conjuntos de dados, seus algoritmos de descoberta de conexões e interfaces adaptadas para tarefas específicas. Todas essas ferramentas foram um desenvolvimento interno da Group-IB e estavam disponíveis apenas para nossos funcionários. […]

Nuvem segura na plataforma DF Cloud 

A Lei Federal 152 sobre proteção de dados pessoais se aplica a todos os entes existentes: pessoas físicas e jurídicas, órgãos federais do governo e autoridades locais. De fato, essa lei abrange qualquer organização que processe informações e dados pessoais de cidadãos russos, independentemente da forma de propriedade e do tamanho da organização. Às vezes, uma organização pode se deparar inesperadamente com sistemas de informação pessoais que inicialmente não eram evidentes […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster