Categorie: Administrare

Securitatea informațiilor în DC

Așa arată centrul de monitorizare al datacenter-ului NORD-2 situat în Moscova. Despre măsurile luate pentru asigurarea securității informațiilor (SI) ai citit de mai multe ori. Orice specialist IT de bună credință îți va numi cu ușurință 5-10 reguli de SI. Cloud4Y, însă, propune să discutăm despre securitatea informațională a datacenter-elor. Când vine vorba de asigurarea securității informaționale a datacenter-ului, cele mai „protejate” obiecte sunt: resursele informaționale (datele); procesele […]

Domain fronting bazat pe TLS 1.3

Introducere Sistemele moderne de filtrare a conținutului corporativ, de la producători de renume precum Cisco, BlueCoat, FireEye, au multe în comun cu omologii lor mai puternici — sistemele DPI, care sunt implementate intens la nivel național. Sursa de funcționare a ambelor este aceea de a inspecta traficul de internet intrant și ieșit și, pe baza listelor negre/ albe, de a lua decizii […]

XML este practic întotdeauna folosit în mod necorespunzător

Limba XML a fost inventată în 1996. De îndată ce a apărut, posibilitățile sale de utilizare au fost deja înțelese greșit, iar pentru scopurile pentru care a fost adaptată, nu era cea mai bună alegere. Nu este o exagerare să spunem că cea mai mare parte a schemelor XML pe care le-am văzut reprezenta o utilizare necorespunzătoare sau greșită a XML-ului. Mai mult, […]

Felicitări cu ocazia Zilei specialistului în securitate

Pentru siguranță trebuie să plătești, iar pentru lipsa ei, să plătești. Winston Churchill Felicităm pe toți cei implicați în domeniul securității cu ocazia zilei lor profesionale, dorim salarii mai mari, utilizatori mai calmi, astfel încât conducerea să aprecieze și, în general! Dar ce sărbătoare este aceasta? Există un portal numit Sec.ru care, având în vedere orientarea sa, a propus să declare ziua de 12 noiembrie ca dată festivă — Ziua […]

5 moduri utile de utilizare a Raspberry Pi. Partea a doua

Salut, Habr. În prima parte au fost discutate 5 moduri de utilizare a Raspberry Pi. Subiectul s-a dovedit a fi destul de interesant și astăzi voi explora încă câteva variante de a folosi acest microcomputer în mod util. Fotografie de pe site-ul learn.adafruit.com Așa cum am făcut și în partea anterioară, voi analiza metodele care nu necesită programare. Pentru cei interesați, continuarea se află sub articol. […]

Dureri și suferințe sau o lungă poveste despre o încercare de recuperare a datelor

În curte era anul 2019. La laboratorul nostru a ajuns un dispozitiv de stocare QUANTUM FIREBALL Plus KA de 9.1GB, care nu era tocmai obișnuit pentru vremurile noastre. Conform spusele proprietarului, defectul s-a întâmplat în 2004 din cauza unei unități de alimentare defecte, care a afectat și hard disk-ul și alte componente ale PC-ului. A urmat o serie de vizite la diverse service-uri […]

Înlocuirea EAV cu JSONB în PostgreSQL

TL; DR: JSONB poate simplifica semnificativ dezvoltarea schemelor de baze de date fără a afecta performanța interogărilor. Introducere Să luăm un exemplu clasic, probabil unul dintre cele mai vechi cazuri de utilizare în lume a bazelor de date relaționale: avem o entitate și trebuie să salvăm anumite proprietăți (atribute) ale acestei entități. Dar nu toate instanțele pot avea același set de proprietăți, de asemenea în […]

Managementul accesului privilegiat ca sarcină prioritară în securitatea informației (de exemplu, Fudo PAM)

Există un document interesant numit CIS Controls, care abordează securitatea informației folosind principiul Pareto (80/20). Acest principiu afirmă că 20% dintre măsurile de securitate oferă 80% din rezultat în ceea ce privește protecția companiei. După familiarizarea cu acest document, mulți „specialiști în securitate” descoperă că, atunci când aleg măsurile de securitate, nu încep cu cele mai eficiente. Documentul evidențiază 5 măsuri cheie […]

Practica dură: ce tip de rețea wireless folosesc hotelierii

Colegii din departamentul PR adună deja de câțiva ani cazuri în care este utilizată echipamentul nostru de clasă corporate. O parte semnificativă a acestora sunt proiecte în domeniul ospitalității. Aceasta se datorează faptului că acest domeniu este una dintre componentele cheie ale direcției de proiectare TP-Link, precum și că aceste cazuri sunt adesea cele mai interesante din perspectiva profesională. Cerințe tipice ale hotelurilor În […]

RabbitMQ vs Kafka: reziliență și disponibilitate ridicată

În articolul precedent, am analizat clusterizarea RabbitMQ pentru a asigura reziliența și disponibilitatea ridicată. Acum vom explora în profunzime Apache Kafka. Aici unitatea de replicare este o particiție. Fiecare topic are una sau mai multe particiții. Fiecare particiție are un lider cu followeri sau fără. Atunci când se creează un topic, se specifică numărul de particiții și coeficientul de replicare. Valoarea obișnuită este 3, aceasta […]

Ești pe cale să ieși, grafic: cum nu am găsit un grafic de rețea bun și ne-am creat unul

Investigând cazuri legate de phishing, rețele de bot, tranzacții frauduloase și grupuri criminale de hackeri, experții Group-IB folosesc de mulți ani analiza grafică pentru a identifica diferite tipuri de legături. Pentru diferitele cazuri există seturi de date specifice, algoritmi de identificare a legăturilor și interfețe adaptate la sarcini concrete. Toate aceste instrumente au fost dezvoltate intern de Group-IB și au fost disponibile doar angajaților noștri. […]

Cloud securizat pe platforma DF Cloud 

Legea FZ-152 „Cu privire la protecția datelor personale” se aplică tuturor subiecților existenți: persoane fizice și juridice, autorități federale ale statului și autorități locale. În esență, această lege se aplică oricăror organizații care procesează informații și date personale ale cetățenilor din Federația Rusă, indiferent de forma de proprietate și dimensiunea organizației. Uneori, o organizație își poate da seama în mod neașteptat că are sisteme informaționale inițial nu foarte evidente pentru datele personale […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster