Yandex.Cloud Security Solution Library — это набор примеров и рекомендаций, собранных в публичном репозитории на GitHub. Они помогут компаниям, которые хотят построить безопасную инфруструктуру в Облаке и соответствовать требованиям различных регуляторов и стандартов. Команда Yandex.Cloud проработала самые распространённые задачи, которые возникают при построении безопасности в облаке, протестировала и подробно описала необходимые сценарии.

https://github.com/yandex-cloud/yc-solution-library-for-security?s=09

#yandex #cloud #security

В далеком 2015 я писал о сегментации корпоративной сети: с чего начать, как правильно рассчитать подсети и как настроить.

А недавно увидел репозиторий Best-practice-for-network-segmentation. В простой форме и со схемами там описаны четыре уровня сегментации: от самого простого, но эффективного до монструозного для компаний с SOC от 20 человек и двумя рабочими станциями на юзера.

Посмотрите и, если у вас ещё не реализовано, то внедряйте первую схему. Или вторую. Владельцам третьей и четвертой я не завидую

#network #segmentation

И видение Microsoft'a на сегментацию https://docs.microsoft.com/en-us/security/compass/privileged-access-access-model?s=09

Обновления винды прилетели. Но обновляться пока не советуют
https://blog.it-kb.ru/2022/01/17/january-2022-windows-server-cumulative-updates-and-adds-domain-controllers-into-cycling-reboots-break-uefi-vms-in-hyper-v-and-make-refs-as-raw/?s=09

Чтобы защититься от преступника, надо думать как преступник

The Ultimate Guide to Phishing

#security #phishing

Kubernetes jobs market trends for 2021

The most popular choices of technology among Kubernetes engineers are:

- Programming languages: Python, Go, and Java
- Cloud platforms: AWS, GCP, and Azure (in that order)
- Containers: Docker
- Infrastructure as Code: Terraform
- Databases: PostgreSQL, Redis, and MySQL
- Configuration management: Ansible
- CI/CD: Jenkins

🛠 Отличная серия статей получилась, как по мне:

- Debugging Distributed Trace Gaps with tcpdump;
- Debugging Distributed Trace Gaps with ftrace;
- Monitoring Linux Audit.

#audit #trace #напочитать

Лабы для прокачки defence скилов

#security #lab #defence

External Secrets Operator is a Kubernetes operator that integrates external secret management systems like AWS Secrets Manager, HashiCorp Vault, Google Secrets Manager, Azure Key Vault and many more. The operator reads information from external APIs and automatically injects the values into a Kubernetes Secret.

📺 На Хабре вышла прекрасная статья, посвященная поверхностному разбору различных методик сбора приватных данных и тому, как команда психологов и аналитиков построила невероятно точную модель американского общества.

Что ж, от меня небольшой коммент вам:
Топовые аналитики на основании больших данных, полученных от корпораций добра, предскажут ваше поведение и ваш выбор с огромной точностью и сманипулируют вами так, что вы будете убеждены в том, что своё решение приняли сами.

🙊 А вывод из этого всего не только лежит в области политики, государства и экономики - сказки про вашу индивидуальность - чушь собачья. Вы статистика, вы выборки и корреляции.
Живите с этим 😆

🌐 https://habr.com/ru/post/648279/

🌐 Агрегатор утечек @data1eaks
Не протекайте 🖥💦

Вас тоже бесят чуваки с блутус колонками повсюду?
Вы знаете что делать

#bluetooth #security

Коллеги администраторы!
От лица команды разработчиков приглашаем протестировать отличное клиент-серверное решение для видеоконференций. Система сделана на С++, потребляет минимум ресурсов и места на диске.
В сочетании с оборудованием MikroTik получите анонимность и защищённость вашей видеосвязи (VPN + шифрование ВКС)

Готовы раздавать плюшки:
1) Облачный сервис до конца июня бесплатный
2) Медицинским и государственным учреждениям тестирование на полный 2022 год (длительный тест)
3) Три месяца тестирования для коммерческих организаций (длительный тест)

https://videounion.ru/download

#реклама