Categoria Administração
Recentemente, tive um tempo para novamente refletir sobre como a função de reset seguro de senha deve funcionar, inicialmente quando integrei essa funcionalidade no ASafaWeb, e depois quando ajudei a criar algo semelhante para outra pessoa. No segundo caso, eu queria dar a ele um link para um recurso canônico com todos os detalhes sobre a implementação segura dessa função de reset. No entanto, o problema é que […]
Minimização dos riscos do uso de DoH e DoT. Proteção contra DoH e DoT. Você controla seu tráfego DNS? As organizações investem muito tempo, dinheiro e esforço para garantir a segurança de suas redes. No entanto, uma das áreas que frequentemente não recebe a devida atenção é o DNS. Uma boa visão geral dos riscos que o DNS traz é a apresentação da Verisign na conferência Infosecurity. 31% dos entrevistados […]
As funções dos sistemas modernos de vigilância ultrapassaram há muito a simples captura de vídeo. A detecção de movimento em áreas de interesse, contagem e identificação de pessoas e veículos, e o rastreamento de objetos em movimento — hoje, tudo isso é possível mesmo com câmeras IP que não são as mais caras. Com um servidor suficientemente potente e o software necessário, as capacidades da infraestrutura de segurança tornam-se praticamente ilimitadas. E, de fato […]
Nunca usei o Dr. Web. Não faço ideia de como ele funciona. Mas isso não me impediu de escrever uma série de testes automáticos para ele (e só a preguiça me impediu de escrever mais uma centena deles): Teste de instalação do Dr. Web; Teste de restrição de acesso a dispositivos removíveis (pen drives); Teste de controle de acesso ao diretório entre programas; Teste […]
Este post foi escrito porque nossos funcionários tiveram muitas conversas com clientes sobre o desenvolvimento de aplicativos em Kubernetes e sobre as especificidades desse desenvolvimento no OpenShift. Normalmente começamos com a afirmação de que Kubernetes é apenas Kubernetes, enquanto OpenShift é uma plataforma Kubernetes, como Microsoft AKS ou Amazon EKS. Cada uma dessas plataformas possui seus próprios […]
Mesmo durante uma catástrofe, sempre há tempo para uma xícara de chá. O DRP (plano de recuperação de desastres) é algo que, idealmente, nunca será utilizado. Mas se, por acaso, castores migratórios durante o período de acasalamento cortarem o cabo de fibra óptica principal ou um administrador júnior derrubar a base de dados produtiva, você definitivamente vai querer ter certeza de que tem um plano previamente elaborado sobre o que fazer com tudo isso […]
Prefácio Nossa "amizade" começou há dois anos. Eu fui para um novo local de trabalho, onde o administrador anterior me deixou essa ferramenta de forma descontraída. Na internet, além da documentação oficial, não consegui encontrar mais nada. Mesmo agora, se você pesquisar por "rudder", 99% das vezes aparecerão: lemes de barcos e drones. Consegui encontrar uma abordagem para isso. Como a Comunidade […]
Em meu trabalho, frequentemente me deparo com novas soluções técnicas/produtos de software, sobre os quais há pouca informação na internet de língua russa. Neste artigo, tentarei preencher uma dessas lacunas com um exemplo da minha prática recente, quando foi necessário configurar o envio de eventos CDC de dois bancos de dados populares (PostgreSQL e MongoDB) para um cluster Kafka usando Debezium. Espero que este artigo de revisão, que surgiu de […]
Entre nossos clientes, existem empresas que usam soluções da Kaspersky como padrão corporativo e gerenciam a proteção antivírus de forma independente. A princípio, pode parecer que o serviço de desktops virtuais, onde o provedor cuida do antivírus, não é adequado para eles. Hoje, mostrarei como os clientes podem gerenciar a proteção sem comprometer a segurança dos desktops virtuais. No post anterior, já falamos sobre […]
Neste ano, muitas empresas apressaram a transição para o trabalho remoto. Para alguns clientes, ajudamos a organizar mais de cem postos de trabalho remotos em uma semana. Era importante fazer isso não apenas rapidamente, mas também com segurança. A tecnologia VDI veio em auxílio: com ela, é fácil distribuir políticas de segurança em todos os postos de trabalho e se proteger contra vazamentos de dados. Neste artigo […]
Ainda na primavera deste ano, migramos a infraestrutura da nuvem mClouds.ru para os novos Xeon Gold 6254. Já é tarde para fazer uma análise detalhada do processador — já se passou mais de um ano desde o lançamento do 'chip' e todos conhecem os detalhes sobre o processador. Contudo, uma característica é digna de nota: o processador possui uma frequência base de 3.1 GHz e 18 núcleos, que com o turbo boost todos […]
Topologia da rede Tarefas Criação da rota estática padrão Principal Implementação da rota estática flutuante Verificação da comutação para a rota estática flutuante em caso de falha da rota principal Informações gerais Então, para começar, algumas palavras sobre o que é uma rota estática, e ainda flutuante. Ao contrário da roteação dinâmica, a roteação estática exige a construção manual da rota para uma rede específica. Flutuante […]