Сетевая безопасность — это набор политик, разработанных для защиты целостности, конфиденциальности и доступности компьютерных сетей, а также данных, которые они содержат и передают. Рассматриваем в статье типы и основные компоненты сетевой безопасности, а также многоуровневый подход для эффективной защиты сети.
Снижение расходов на ИТ или оптимизация расходов на ИТ — это процесс устранения источников напрасных трат и низкой ценности в ИТ-отделах компаний. Одни стратегии сокращения расходов на ИТ оказывают почти мгновенный эффект на бюджет, в то время как другие оказывают положительное влияние только в среднесрочной или долгосрочной перспективах.
XDR (англ. Extended Detection and Response) — это открытая архитектура кибербезопасности, которая объединяет инструменты защиты и унифицирует операции на всех уровнях корпоративной сети (пользователи, конечные точки, электронная почта, приложения, сеть, облачные рабочие нагрузки и данные).
VLAN — это виртуальные локальные сети, которые используются для сегментации сети (на 2 уровне) за счёт разделения коммутатора на несколько виртуальных коммутаторов. Применяются для разделения локальной сети LAN на несколько виртуальных локальных сетей (широковещательных доменов).
Анализ сетевого трафика представляет собой сбор и обработку пакетов данных, передаваемых по сети. Он предназначен для выявления аномалий трафика и обеспечения информационной безопасности. Обнаруживает проблемы работы сети, обеспечивает оптимальное потребления сетевых ресурсов, восстанавливает данные трафика, а также собирает статистику.
Потеря пакетов возникает, когда один или несколько передаваемых по сети пакетов данных не достигают места назначения. Это может привести к заметному снижению производительности и другим сетевым проблемам для всех типов цифровой связи. Рассказываем, как можно обнаружить, исправить и предотвратить потерю пакетов.
IDS (англ. Intrusion Detection System, система обнаружения вторжений), XDR (англ. Extended Detection and Response, расширенное обнаружение и реагирование), или DLP (англ. Data Leak Prevention, предотвращение утечек конфиденциальных данных). Анализируем различия между ними, подсказываем, на что обратить внимание при выборе решения.
В статье рассматриваем назначение и преимущества автоматизации сети, логические «плоскости» сетевых функций, программно-определяемые сети (SDN), сравниваем SDN с традиционными сетями. А также описываем различные инструменты и методы, которые можно использовать для автоматизации задач в сети.
Контейнеры разработаны по технологии контейнеризации и схожи с виртуальными машинами (англ. virtual machine, далее — VM), применяемыми в виртуализации. Каждая виртуальная машина работает под управлением своей собственной операционной системы, тогда как все контейнеры работают поверх общей операционной системы.
Серверное оборудование погружают в диэлектрическую охлаждающую жидкость. Она вбирает в себя всё тепло, не повреждая при этом электронику, далее иммерсионная жидкость остужается. Вроде бы звучит просто. Но этот способ охлаждения не пользуется большой популярностью. Потому что не всё так идеально, как может показаться.
QoS (Quality of Service, качество обслуживания) — это технология управления ресурсами сетевых пакетов, позволяющая приоритизировать поток данных, передаваемых по каналам связи IP. Обеспечивает трафик необходимым сервисом обслуживания в соответствии с заданными техническими рамками.
UEBA (UBA) — это технологичные системы обнаружения угроз информационной безопасности при помощи анализа поведения пользователей компьютерных систем и объектов ИТ-инфраструктуры. Российские решения, в которые внедрены функции UEBA (UBA): Kaspersky Fraud Prevention, Solar Интеграция, Zecurion DLP, InfoWatch Prediction, Makves DCAP.
По данным компании «Стахановец» в среднем 55% рабочего времени сотрудников в офисе уходит на работу, а оставшиеся 45% — на личные дела и отдых. Таким образом из стандартного восьмичасового дня только 4,5 часа работники уделяют внимание выполнению своих непосредственных производственных задач.
Рассказываем про риски и ответственность за использование нелицензионного программного обеспечения: административная и уголовной ответственность, повышенный уровень уязвимости, нестабильность работы, отсутствие технической поддержки, отсутствие обновлений, в том числе обновлений безопасности.
Защита баз данных — это комплексный подход к обеспечению безопасности информации, хранящейся в них. Под этим понятием подразумеваются меры, направленные на предотвращение её потери, хищения или изменения. База данных — это хранилище информации. В любой компании из любой сферы деятельности есть базы данных, которые различаются по типу содержимого и виду.
Защита веб-сервера и сервера приложений — это комплекс мер по устранению угроз, направленных на эти серверы, с целью защиты веб-трафика, локальной корпоративной сети и информации, хранящейся в ней. В этой статье описываем способы защиты веб-сервера и сервера приложений, а также приводим список разработчиков специализированных решений.
Защита от утечки корпоративной конфиденциальной информации — это построение безопасной информационной инфраструктуры, которая способна отразить попытки кражи, несанкционированного изменения и уничтожения данных. Собрали в статье ключевых производителей решений для обеспечения защиты.
Почтовая система — это один из основных каналов, через который в корпоративную инфраструктуру проникают вирусы, являющиеся главной угрозой информационной безопасности. Существует несколько традиционных подходов для обеспечения безопасности почтовых систем: использование антивирусного программного обеспечения и веб-фильтров, а также использование межсетевых экранов.
Шифрование данных — это кодирование информации при помощи ключа (пароля) с целью ограничения несанкционированного доступа. Ключи шифрования данных — секретная информация для преобразования данных. Могут быть: симметричные, асимметричные, открытые и закрытые. Для обеспечения защиты данных (информации) необходимо шифрование при помощи программных и аппаратных решений.