АНБ с партнерами разродилось руководством по лучшим практикам регистрации событий 📝 и обнаружению угроз, которое дает рекомендации по тому, как:
1️⃣ регистрировать события в АСУ ТП
2️⃣ регистрировать события в мобильных решениях
3️⃣ регистрировать события в облаках
4️⃣ безопасно хранить логи и передавать их по сети в централизованное хранилище
5️⃣ централизованно собирать и анализировать логи
6️⃣ обеспечивать целостность логов
7️⃣ обнаруживать отдельные виды угроз
8️⃣ и какие события и параметры событий фиксировать в логах
9️⃣ работать с временными метками и многое другое.

Всего 16 страниц, которые дают очень хорошее погружение в тематику. А для желающих больших деталей, даны ссылки на дополнительные стандарты и руководства по ведение журналов регистрации событий ✍️

Думаю, многие видели модель разделения ответственности за безопасность в различных моделях оказания облачных услуг (IaaS, PaaS и SaaS). Вот аналогичная, но для машинного обучения 🧠 Тут и вам про персональные данные, и про этику, и про реагирование инцидентов... 💭

🔄 Безопасная настройка LibreOffice

Вместе с отказом от продуктов Microsoft в ИТ- и ИБ- службы поступает достаточно масштабная задача по созданию типовых конфигураций и политик для альтернативных продуктов — от Astra Linux до LibreOffice/OpenOffice. К счастью, при их разработке можно пользоваться существующими методическими рекомендациями. Мы проштудировали достаточно дельное руководство по безопасной настройке LibreOffice в корпоративной среде, выпущенное немецкой BSI и выделили в нём ключевые рекомендации, отличающиеся от стандартных настроек (они, к чести разработчиков, довольно безопасны по умолчанию).

Политику можно раскатать сразу на большие группы рабочих станций при помощи административных XML-файлов, и эта механика почти одинаково работает и на *nix, и на macOS, и на Windows, там, где вы его оставляете

Читать рекомендации.

#советы @П2Т