Rubrika Administrácia
Takto vyzerá centrum monitorovania nachádzajúce sa v Moskve DCD NORD-2 O opatreniach prijatých na zabezpečenie informačnej bezpečnosti (IB) ste čítali niekoľkokrát. Každý vážený IT odborník bez problémov uvedie 5-10 pravidiel IB. Cloud4Y však navrhuje diskutovať o informačnej bezpečnosti dátových centier. Pri zabezpečení informačnej bezpečnosti DCD sú najviac „chránenými“ objektmi: informačné zdroje (dáta); procesy […]
Úvod Moderné korporátne systémy filtrácie obsahu od takých renomovaných výrobcov ako Cisco, BlueCoat, FireEye majú dosť spoločného s mocnejšími ich príbuznými — DPI systémami, ktoré sa intenzívne zavádzajú na národnej úrovni. Podstata práce oboch je v tom, že vykonávajú kontrolu prichádzajúceho a odchádzajúceho internetového toku a na základe čiernych/bielych zoznamov prijímajú rozhodnutia […]
Jazyk XML bol vynájdený v roku 1996. Iba čo sa objavil, už sa začali nesprávne chápať jeho možnosti využitia, a pre účely, na ktoré sa ho snažili prispôsobiť, nebol najlepšou voľbou. Nebude prehnané povedať, že drvivá väčšina schém XML, ktoré som mal možnosť vidieť, predstavovala nevhodné alebo nesprávne použitie XML. Navyše, […]
Za bezpečnosť sa platí, a za jej neprítomnosť sa platí ešte ťažšie. Winston Churchill Všetkým, ktorí sú spojený s oblasťou zabezpečenia, blahoželáme k ich profesijnému dňu, prajeme väčší plat, pokojnejších používateľov, aby vedenie ocenilo a celkovo! A čo je to za sviatok? Existuje taký portál Sec.ru, ktorý kvôli svojej zameranosti navrhol 12. november vyhlásiť za sviatok — Deň […]
Ahoj, Habr. V prvej časti sme preskúmali 5 spôsobov využitia Raspberry Pi. Téma sa ukázala byť dosť zaujímavá a dnes sa pozriem na niekoľko ďalších možností, ako je možné tento mikropočítač užitočne využiť. Foto z learn.adafruit.com Ako aj v predchádzajúcej časti, budem sa zaoberať tými spôsobmi, ktoré nevyžadujú programovanie. Pre tých, ktorých to zaujíma, pokračovanie je pod katom. […]
Rok 2019. Do našej laboratória sa dostal nie celkom obvyklý u nás 9.1GB disk QUANTUM FIREBALL Plus KA. Podľa slov vlastníka disku došlo k poruche už v roku 2004 z dôvodu zlyhania napájacieho zdroja, ktorý si so sebou vzal aj pevný disk a ďalšie komponenty PC. Nasledovali cesty do rôznych servisov […]
TL; DR: JSONB môže výrazne zjednodušiť návrh databázovej schémy bez negatívneho vplyvu na výkon dotazov. Úvod Uveďme klasický príklad, pravdepodobne jedného z najstarších spôsobov použitia v svete relačných databáz: máme entitu a potrebujeme uložiť určité vlastnosti (atribúty) tejto entity. No nie všetky inštancie môžu mať rovnaký súbor vlastností, navyše v […]
Existuje celkom zaujímavý dokument CIS Controls, ktorý skúma informačnú bezpečnosť s aplikovaním Pareto princípu (80/20). Tento princíp hovorí, že 20% ochranných opatrení prináša 80% výsledku z pohľadu bezpečnosti spoločnosti. Po oboznámení sa s týmto dokumentom mnohí "bezpečnostní experti" zistia, že pri výbere ochranných opatrení nezačínajú najefektívnejšími opatreniami. Dokument zdôrazňuje 5 kľúčových opatrení […]
Kolegovia z PR služby už niekoľko rokov zbierajú prípady, v ktorých sa používa naše podnikové vybavenie. Značnú časť tvoria projekty v oblasti pohostinstva. Je to spôsobené tým, že táto oblasť je jedným z kľúčových zameraní projektového smeru TP-Link, a taktiež tým, že tieto prípady sú často najzaujímavejšie z profesionálneho hľadiska. O typických požiadavkách hotelov Po […]
V predchádzajúcom článku sme sa zaoberali klastrovaním RabbitMQ pre zabezpečenie odolnosti a vysokej dostupnosti. Teraz sa hlboko ponoríme do Apache Kafka. Tu je jednotkou replikácie oddiel (partition). Každá téma má jeden alebo viac oddielov. V každom oddiele je líder s follower-ami alebo bez nich. Pri vytváraní témy sa uvádza počet oddielov a koeficient replikácie. Bežná hodnota je 3, to je […]
Pri vyšetrovaní prípadov súvisiacich s phishingom, botnetmi, podvodnými transakciami a zločineckými hackerskými skupinami experti Group-IB už mnoho rokov používajú grafovú analýzu na odhaľovanie rôznych druhov vzťahov. V rôznych prípadoch existujú svoje vlastné súbory údajov, vlastné algoritmy na odhaľovanie vzťahov a rozhrania prispôsobené konkrétnym úlohám. Všetky tieto nástroje boli interným vývojom Group-IB a boli dostupné len našim zamestnancom. […]
Zákon č. 152 «O ochrane osobných údajov» sa vzťahuje na všetkých existujúcich subjektov: fyzické a právnické osoby, federálne orgány štátnej moci a miestne samosprávy. V skutočnosti sa tento zákon vzťahuje na akékoľvek organizácie, ktoré spracovávajú informácie a osobné údaje občanov Ruskej federácie, bez ohľadu na formu vlastníctva a veľkosť organizácie. Niekedy organizácia môže neočakávane objaviť zjavne non-jasné informačné systémy osobných […]