Kategori: Administration

InformationssÀkerhet för datacenter

SĂ„ hĂ€r ser övervakningscentret i datacentret NORD-2 i Moskva ut. Du har förmodligen lĂ€st om de sĂ€kerhetsĂ„tgĂ€rder som vidtas för att sĂ€kerstĂ€lla informationssĂ€kerheten (IB) fler Ă€n en gĂ„ng. Varje respektabel IT-specialist kan enkelt nĂ€mna 5-10 regler för IB. Cloud4Y vill nu prata om informationssĂ€kerhet i datacentra. De mest "skyddade" objekten för att sĂ€kerstĂ€lla informationssĂ€kerheten i datacentret Ă€r: informationsresurser (data); processer […]

DomÀn-fronting baserat pÄ TLS 1.3

Inledning. Moderna företagsfilteringssystem frĂ„n namnkunniga tillverkare som Cisco, BlueCoat, FireEye har mycket gemensamt med sina kraftfullare slĂ€ktingar – DPI-system som alltmer implementeras pĂ„ nationell nivĂ„. BĂ„da arbetar för att inspektera inkommande och utgĂ„ende internettrafik och, baserat pĂ„ svarta/vita listor, fatta beslut […]

XML anvÀnds nÀstan alltid felaktigt

XML-sprĂ„ket uppfanns 1996. SĂ„ snart det dök upp började möjligheterna för dess anvĂ€ndning missförstĂ„s, och det var inte det bĂ€sta valet för de Ă€ndamĂ„l som det försökte anpassas till. Det Ă€r ingen överdrift att sĂ€ga att den övervĂ€gande majoriteten av XML-scheman som jag har sett har varit oproduktivt eller felaktigt anvĂ€ndning av XML. Dessutom […]

Grattis pÄ sÀkerhetsspecialistens dag

För sĂ€kerhet fĂ„r man betala, och för dess frĂ„nvaro betalar man. Winston Churchill. Vi gratulerar alla som arbetar med sĂ€kerhet till deras professionella dag, önskar högre löner, lugnare anvĂ€ndare sĂ„ att ledningen vĂ€rdesĂ€tter dem och allt möjligt! Men vad Ă€r detta firande? Det finns en portal, Sec.ru, som av sin inriktning föreslog att den 12 november skulle deklareras som en festlig dag – SĂ€kerhetens dag […]

5 anvÀndbara sÀtt att utnyttja Raspberry Pi. Del tvÄ

Hej, Habr. I den första delen diskuterades fem sĂ€tt att anvĂ€nda Raspberry Pi. Ämnet visade sig vara ganska intressant, och idag kommer jag att titta pĂ„ nĂ„gra fler alternativ för hur man kan anvĂ€nda denna mikrodator pĂ„ ett nyttigt sĂ€tt. Foto frĂ„n sajten learn.adafruit.com. Precis som i den föregĂ„ende delen kommer jag att fokusera pĂ„ sĂ€tt som inte krĂ€ver programmering. För dem som Ă€r intresserade, fortsĂ€ttning nedan. […]

Att gÄ genom plÄgor eller en lÄng historia om ett försök till datarÀddning

Året var 2019. En inte helt vanlig lagringsenhet, QUANTUM FIREBALL Plus KA, med en kapacitet pĂ„ 9.1GB, kom in i vĂ„rt laboratorium. Ägaren av enheten berĂ€ttade att ett fel intrĂ€ffade lĂ„ngt tillbaka 2004 pĂ„ grund av en strömförsörjningsenhet som gick sönder, vilket ocksĂ„ tog med sig hĂ„rddisken och andra komponenter i datorn. DĂ€refter var det mĂ„nga besök pĂ„ olika serviceverkstĂ€der […]

Byte av EAV till JSONB i PostgreSQL

TL; DR: JSONB kan avsevĂ€rt förenkla utvecklingen av databasdesign utan att pĂ„verka prestanda i frĂ„gorna. Inledning LĂ„t oss ta ett klassiskt exempel, kanske en av de Ă€ldsta anvĂ€ndningarna inom relationala databaser: vi har en entitet och behöver spara vissa egenskaper (attribut) för denna entitet. Men alla instanser kanske inte har samma uppsĂ€ttning egenskaper, dessutom i […]

Privileged Access Management som en prioriterad uppgift inom informationssÀkerhet (exempelvis Fudo PAM)

Det finns ett ganska intressant dokument, CIS Controls, som betraktar informationssĂ€kerhet med tillĂ€mpning av Paretoprincipen (80/20). Denna princip sĂ€ger att 20% av skyddsĂ„tgĂ€rderna ger 80% resultat nĂ€r det gĂ€ller företagets sĂ€kerhet. Efter att ha bekantat sig med detta dokument upptĂ€cker mĂ„nga "sĂ€kra" att de vid val av skyddsĂ„tgĂ€rder inte börjar med de mest effektiva Ă„tgĂ€rderna. Dokumentet identifierar fem nyckelĂ„tgĂ€rder […]

HÄrd praktik: vilken vÄr trÄdlösa teknik anvÀnds av hotellÀgare

Kollegor frĂ„n PR-avdelningen har under flera Ă„r samlat fall dĂ€r vĂ„r företagsklassade utrustning anvĂ€nds. En betydande del av dessa projekt ligger inom gĂ€stsservicebranschen. Detta beror pĂ„ att detta omrĂ„de Ă€r en av de nyckelkomponenter i TP-Links projektinriktning, och att sĂ„dana fall ofta visar sig vara mest intressanta ur ett professionellt perspektiv. Typiska krav frĂ„n hotell […]

RabbitMQ mot Kafka: redundans och hög tillgÀnglighet

I den tidigare artikeln granskade vi RabbitMQ-klustring för att sĂ€kerstĂ€lla redundans och hög tillgĂ€nglighet. Nu dyker vi djupt in i Apache Kafka. HĂ€r Ă€r enheten för replikering en partition. Varje Ă€mne har en eller flera partitioner. I varje partition finns en ledare med följeslagare eller utan. NĂ€r ett Ă€mne skapas anges antalet partitioner och replikationsfaktorn. Det vanliga vĂ€rdet Ă€r 3, detta […]

Din tur, graf: hur vi inte hittade en bra nÀtverksgraf och skapade vÄr egen

I samband med utredningar kring phishing, botnĂ€t, bedrĂ€gliga transaktioner och kriminella hackergrupper har experter pĂ„ Group-IB under mĂ„nga Ă„r anvĂ€nt grafanalys för att identifiera olika typer av samband. I olika fall finns det egna datamĂ€ngder, egna algoritmer för att identifiera samband och grĂ€nssnitt anpassade för specifika uppgifter. Alla dessa verktyg var interna utvecklingar frĂ„n Group-IB och var endast tillgĂ€ngliga för vĂ„ra anstĂ€llda. […]

SÀker moln pÄ plattformen DF Cloud 

Lag FZ-152 "Om skydd av personuppgifter" gĂ€ller alla befintliga subjekt: fysiska och juridiska personer, federala myndigheter och lokala myndigheter. Faktiskt omfattar denna lag alla organisationer som behandlar information och personuppgifter om medborgare i RF, oavsett Ă€gandeform och organisationsstorlek. Ibland kan en organisation plötsligt upptĂ€cka initialt otydliga informationssystem för personuppgifter […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster