Что происходит в сказках после свадьбы принца и принцессы? Фигуристка Надя и хоккеист Саша поженились и больше всего на свете мечтают о ребенке. Правда, цена, которую им придется заплатить за эту мечту, будет невообразимо высока. Кажется, что после таких потрясений рассчитывать на счастливый конец уже невозможно. Но если вы так думаете, вы ничего не знаете о настоящих сказках…
Мы расскажем, как можно развернуть и эксплуатировать анализатор защищенности приложений PT Application Inspector в сборочном конвейере с учетом особенностей корпоративной инфраструктуры.
Вы узнаете о том, что может PT Application Inspector «из коробки», о способах его интеграции в процессы разработки и о том, как пользоваться результатами сканирования через PT AI для повышения защищенности разрабатываемого продукта. Мы покажем, как подготовить серверную часть Application Inspector Enterprise (AIE) и как удобно настроить взаимодействие с сервером при помощи клиентской утилиты AISA. Дадим рекомендации для DevSecOps-инженеров по работе с AIE и AISA.
Вебинар для CI-инженеров, инженеров-инфраструктурщиков и безопасников, а также для всех интересующихся темой DevSecOps. Особенно полезно будет инженерам, которые уже внедряют PT Application Inspector в сложившиеся инфраструктуру и процессы разработки.
Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.
Руководитель отдела мониторинга в Badoo, инициатор и лидер Zabbix Moscow Meetup.
ElasticSearch для хранения эвентов (не истории!) Zabbixа в Badoo начали использовать много лет назад. Точнее, сначала мы начали использовать Splunk, и лишь потом подключили Elastic. В докладе я расскажу, какие проблемы мы решаем такой интеграцией, и как это решение может быть полезно любому пользователю: визуализация событий, графики, отчёты, «комплексные запросы — это просто». Пару лет назад на митапе я показывал скриншот, как это выглядит. Настало время рассказать, как это работает.
Разберем, что такое VLAN-ы, для чего нужны, где целесообразно использовать.
Как проектировать сеть с учетов VLAN-ов. Какое оборудование с ними работает.
Разберем реализацию VLAN на Mikrotik. Познакомимся с технологией QnQ (802.1ad): что это и как применять в компании.
Научимся настраивать VLAN-ы на Mikrotik.
Консультации и помощь по MikroTik в нашем Telegram-канале: teleg.run/miktrain
Топология — это «схема» соединения компьютеров в сети.
Более строго, топология сети – конфигурация графа:
— Вершины – узлы сети (компьютеры и сетевое оборудование)
— Ребра – связи между узлами (физические или информационные)
Популярные базовые топологии компьютерных сетей:
— Полносвязная
— Ячеистая
— Кольцо
— Дерево
— Общая шина
На практике чаще всего используется смешанная топология, при которой разные сегменты сети используют разные базовые топологии.
Типы топология:
— Физическая топология – соединения устройств в сети.
— Логическая топология – правила распространения сигналов в сети.
Логическая и физическая топологии могут отличаться:
— Классический Ethernet: физическая топология звезда, а логическая — общая шина.
— Коммутируемый Ethernet: физическая топология звезда, а логическая топология полносвязная.
— Wi-Fi: проводных сеодинений между компьютерами нет, а логическая топология — общая шина.
Мой канал с краткими и понятными объяснениями сложных тем в ИТ и компьютерных науках — goo.gl/kW93MA
Протокол связующего (остовного) дерева (Spanning Tree Protocol, STP) позволяет автоматически отключать дублирующие соединений в Ethernet, чтобы в сети не образовалось кольца и широковещательного шторма.
Протокол STP определен в стандарте IEEE 802.1D.
Преимущества STP:
— Надежность соединений между коммутаторами.
— Защита от ошибок конфигурации.
Протокол STP работает в 3 этапа:
1. Выбор корневого коммутатора
2. Определение кратчайших путей до корневого коммутатора
3. Отключение всех остальных соединений
Для реализация STP коммутаторы каждые 2 секунды отправляют управляющие сообщения Bridge Protocol Data Units (BPDU) на групповой адрес STP 01:80:C2:00:00:00.
Расширения протокола STP.
RSTP (Rapid Spanning Tree Protocol):
— Срабатывает быстрее при подключении оборудования и изменении конфигурации сети
— Стандарт IEEE 802.1w
STP и VLAN:
— Multiple Spanning Tree Protocol (MSTP), 802.1s
— Отдельное связующее дерево для каждого VLAN
