Безопасность – статьи о кибербезопасности | ilia.ae
Регулирование в России для ИТ-компании: 152-ФЗ, 187-ФЗ, 63-ФЗ, ЭДО и Банк России Безопасность
Регулирование в России для ИТ-компании: 152-ФЗ, КИИ, ЭДО, подпись и Банк России
Это четвёртая статья цикла о требованиях к технологической компании по регионам. До неё были ОАЭ, страны Залива с Египтом и СНГ. Регулирование в России вынесено отдельно, потому что оно самое плотное из
Регулирование в СНГ для ИТ-компании: Казахстан, Узбекистан, Кыргызстан, Беларусь, Армения и Азербайджан Безопасность
Регулирование в СНГ для ИТ-компании: Казахстан, Узбекистан, Кыргызстан, Беларусь, Армения и Азербайджан
Это третья статья цикла о том, какие требования ждут технологическую компанию в разных регионах. Первые две были про ОАЭ и страны Залива с Египтом, здесь регулирование в СНГ: Казахстан, Узбекистан, Кыргызстан
Регулирование в странах Залива для ИТ-компании: Саудовская Аравия, Катар, Бахрейн, Оман, Кувейт и Египет Безопасность
Регулирование в странах Залива для ИТ-компании: Саудовская Аравия, Катар, Бахрейн, Оман, Кувейт и Египет
Это вторая статья цикла о том, какие требования ждут технологическую компанию в разных регионах. Первая была про ОАЭ, здесь регулирование в странах Залива и Египте: Саудовская Аравия, Катар, Бахрейн, Оман, Кувейт и Египет.
Регулирование в ОАЭ для ИТ-компании: федерация, Дубай, DIFC и ADGM Безопасность
Регулирование в ОАЭ для ИТ-компании: данные, кибербезопасность, счета и подпись
Я работаю из Dubai Airport Free Zone, и в статье про финтех писал, что региональные требования дают ограничения, «которые должны определить выбор облачного региона до первой строки кода, а не после».
ИИ-агент и граница: робот у пульта, где включено только чтение, запись под замком, удаление в цепях ИТ
ИИ-агент с доступом к рабочим системам: граница в коде, а не в промпте
У меня работают ИИ-агенты с доступом к сайту и инфраструктуре: они правят и публикуют статьи, чистят медиатеку, пересобирают отчёты, ходят на серверы по SSH. Эта статья о том, где у таких агентов проходит
Хранилище секретов OpenBao: дверь сейфа с пятью скважинами, три аппаратных ключа, бумага и пароль, коробка HSM на полке Безопасность
OpenBao и доли Шамира: как устроено хранилище секретов
Это статья о хранилище секретов, которое я построил и ещё не открыл. Пайплайн развёртывания собран, репетиция держателей пройдена всеми пятью, а сама церемония инициализации, после которой хранилище начинает
Обратный прокси на своих серверах: две заставы caddy и traefik, кто владеет сертификатами ИТ
Обратный прокси перед своими сервисами: Caddy, Traefik и цена умолчаний
Перед своими сервисами стоит не «самый быстрый» обратный прокси, а тот, чьи умолчания вы готовы терпеть три года. Именно умолчания, а не таблица возможностей, определяют, что произойдёт у вас в четверг вечером.
Кластер Kubernetes на своих серверах: три ноды за оградой «запрещено по умолчанию» и четыре двери мимо контроля допуска ИТ
Кластер Kubernetes на своих серверах: как я его собираю и что в нём закрываю
Большинству компаний, которые меня об этом спрашивают, кластер Kubernetes не нужен. Это первое, что я говорю на созвоне, и половина разговоров на этом заканчивается к обоюдной пользе.
Go Guard: команда идёт не к устройству, а от него – схема опроса агентом сервера команд ИТ
Go Guard: как устроена собственная MDM-платформа
Ноутбук остался в такси вечером пятницы. Машина уходит в локдаун из панели, там же видно, включено ли шифрование диска и где устройство было последний раз, а решение о стирании принимается в понедельник.
SIEM на открытом ядре: Wazuh и OpenSearch плюс собственный слой корреляции Безопасность
SIEM на открытом ядре: что здесь своё, а что нет
Когда подрядчик называет SIEM «собственным продуктом», стоит уточнить, что именно собственное. В нашем случае ответ такой: свой у нас слой поверх открытого ядра, а не переписанный движок.
Собственный MDM в периметре заказчика вместо облака вендора ИТ
Собственный MDM вместо Intune и Jamf: когда это оправдано
Управление парком устройств обычно закрывают Intune, Jamf или Hexnode, и в большинстве случаев это правильный выбор. Мы собрали собственный MDM не потому, что готовые плохи, а потому что для нашего профиля
Скрытая ОС на UEFI: два независимых зашифрованных контура Windows на одном диске Безопасность
Скрытая ОС на UEFI: второй контур Windows, которого не видно
Скрытая ОС – это второй зашифрованный контур Windows на том же диске обычного ноутбука, о существовании которого нельзя узнать ни из системы, ни из загрузчика, ни из посекторного образа диска.