​​С помощью аудита базы данных можно восстановить быструю работу CRM-системы. Как — рассказываем в свежем кейсе.

Интернет-магазин нашего заказчика подключен к CRM. С ростом базы данных производительность Microsoft SQL Server снизилась, это приводило к частой недоступности системы.

Мы провели аудит, с помощью которого удалось наладить быструю и стабильную работу CRM, замедлить рост продуктивной базы и избежать переплат за дисковое пространство.

#кейсыDataLine

​​Мы получили сертификаты соответствия международным стандартам безопасности данных в облаке ISO 27017:2015 и ISO 27018:2019.

— Стандарт ISO 27017:2015 учитывает соблюдение рекомендаций и практик по обеспечению безопасности облачных сервисов, а также прозрачность действий с персональными данными в облаке
— А для проверки соответствия стандарту ISO 27018:2019 мы прошли оценку наличия всех нужных мер по защите персональной информации в облаке

Получили эти сертификаты и гарантируем нашим заказчикам безопасность облачных сервисов и сохранность их персональных данных на уровне мировых практик.

​​Продолжаем нашу серию телеграм-эфиров и уже в эту пятницу поговорим о мониторинге.

Что, как и зачем мониторить в дата-центре? Как не перемониторить и не утонуть в алертах? С этими и другими вопросами, приправленными опытом и историями из практики, разберемся в пятницу в 15:00.

За микрофонами:
— Сергей Жильцов, архитектор мониторинга
— Константин Володин, ведущий архитектор

Ждем вас в голосовом чате 25 февраля в 15:00!
👉🏼 Подключаемся здесь
👉🏼 Вопросы спикерам уже можно задать здесь

Привет! Завтра в 15:00 мы проведем прямой эфир о мониторинге, присоединиться к нему можно по этой ссылке.

А пока активно готовимся и вспоминаем для вас самые интересные кейсы, предлагаем прокликать три наших опроса по теме. Об их результатах мы поговорим в эфире, так что ждем ваши ответы, а затем и вас онлайн :)

Друзья, если вы выбрали вариант ответа «Другое» в одном или нескольких опросах — ждем вас в нашем чате. С удовольствием послушаем, как устроен мониторинг у вас!

Через полчаса стартует наш эфир о мониторинге, мы тут уже готовимся за микрофонами.
А у вас еще есть время задать нашим спикерам вопросы, чтобы уже скоро получить на них ответы.

👉🏼 Подключиться к эфиру в 15:00 можно по ссылке

Мы в эфире! Давайте к нам :)

Благодарим всех, кто подключился к нашему эфиру и делимся записью.

Также у нас в копилке есть парочка материалов по теме от Сергея Жильцова:
— Статья «Как мы наблюдаем за метриками в дата-центре и развиваем наш мониторинг»
— Видео на нашем ютуб-канале о мониторинге ИТ-инфраструктуры

​​Сейчас мы видим увеличение атак на веб-ресурсы наших клиентов — это компании разных специализаций и размеров.

Но даже если веб-ресурс уже стал недоступен, можно сократить поверхность атаки и пресечь ее. Мы готовим вебинар, на котором расскажем, как защитить свой ресурс и что делать, если атака уже началась.

17 марта в 11-00:
— Поделимся свежими кейсами и проблемами, с которыми столкнулись наши клиенты
— Расскажем, как предусмотреть риски и какие профилактические меры можно принять
— Дадим алгоритм купирования атаки и пошаговый план действий, если она произошла

Ждем вас 17 марта в 11-00.
Участие, как всегда, бесплатное, регистрируемся здесь.

​​Сегодня мы получили информацию от Cisco в части потенциального отключения от Смарт аккаунта. Как можно обезопасить себя за ближайшие сутки? Ниже важные детали и руководство к действию. Случится отключение или нет — вы в любом случае будете спокойны.

Что может произойти:
— В течение 24 часов все потребители оборудования Cisco на территории России будут отключены от Смарт аккаунтов
— В течение суток будет инициирована проверка лицензирования со стороны серверов Cisco

Это касается:
— Всех решений безопасности (Cisco ISE, Cisco ASA)
— Телефонии и унифицированных коммуникаций (UC)
— Всех решений Software-defined

Что необходимо сделать:
— На выходе инфраструктуры в сеть Интернет поставить жесткий access-list с запретом трафика на адрес tools.cisco.com
— Если это невозможно, перенастройте DNS на оборудовании на свои и установите там заглушку. Мы настроили заглушку вот на эти DNS: 95.131.31.206 178.20.234.206

Если этого не сделать, то устройства, требующие лицензирования и/или подписки, перестанут функционировать. Если сделать, то будет отложенный период от 30 до 90 дней, когда функционал оборудования сохранится.

На следующей неделе состоится вебинар, который мы приготовили вместе с нашим центром киберзащиты. В последнее время мы заметили увеличение числа атак на веб-ресурсы наших клиентов и поэтому решили поговорить о мерах защиты.

Собрали для вас свежие кейсы и расскажем, как предусмотреть риски, что можно сделать для сокращения поверхности атаки, а главное, что делать, если атака уже началась.

Бесплатная регистрация на вебинар 17 марта в 11:00.

В 11:00 ждем вас на вебинаре о защите своих веб-ресурсов.

Обсудим, как защитить ресурс и что можно сделать для сокращения поверхности атаки. Поделимся свежими кейсами и дадим пошаговый план действий, если атака уже началась.

YouTube-трансляция👇🏼

​​За несколько недель в России приостановили работу большое количество зарубежных облачных сервисов. А пользоваться услугами тех, кто еще продолжает сотрудничество с российскими компаниям, непросто из-за сложностей с оплатой.

На нашем вебинаре 31 марта поговорим об отечественных альтернативах и о том, как спланировать миграцию ИТ-инфраструктуры с минимальными простоями:
— Расскажем про основные этапы миграции
— Поделимся реальными кейсами переезда c зарубежных площадок: дата-центры, облака, облачные сервисы (Office 365, Managed Databases), SAP-системы
— Поговорим про инструменты для миграции и ответим на самые актуальные вопросы
— Предложим альтернативы зарубежным сервисам на базе open-source и российского ПО

Ждем вас 31 марта в 11-00.
Участие, как всегда, бесплатное, регистрируемся здесь

​​Как отразить массовые атаки на сайт с помощью сервиса на основе WAF, анти-DDoS и ELK.

У нашего заказчика есть множество сайтов для клиентов из разных стран. С 24 февраля веб-ресурсы компании подверглись целевым атакам «хактивистов» и компания обратилась к нам для защиты веб-ресурсов.

Мы завели сайты за DDoS-защиту, настроили профили защиты на WAF и поставили сайты на мониторинг. Читайте в нашем кейсе, как клиент получил восстановление доступности ресурсов за 4 часа, защиту от сложных атак на протяжении нескольких недель и сопровождение сайта опытными ИБ-инженерами.

#кейсыDataLine