ytimg.preload(https://r10---sn-axq7sn7l.googlevideo.com/generate_204);ytimg.preload(https://r10---sn-axq7sn7l.googlevideo.com/generate_204?conn2);Что я хотел бы знать об IT в 20 лет. Максим Дорофеев — YouTube<link rel=«alternate» type=«application/json oembed» href=«www.youtube.com/oembed?format=json
Кто виноват в низкой эффективности современных SOC — объясняют практикующие SOCостроители в репортаже BIS TV с «самого грандиозного» форума.
В Москве 22 ноября 2017 года состоялось самое грандиозное мероприятие отрасли — SOC-Форум 2017 «Практика противодействия кибератакам и построения центров мониторинга ИБ». Участники конференции — свыше 1700 человек — обсуждали темы и вопросы обнаружения и выслеживания угроз, а также отражения кибератак и устранения их последствий при помощи Security Operations Center (SOC).
Как и 3 года назад, когда форум проходил впервые, тема SOC продолжает оставаться крайне интересной и значимой для российских компаний. В том числе потому, что многие либо уже построили и запустили свой SOC, либо подключились к одному из коммерческих центров мониторинга. Не так давно в тему активно включились и госрегуляторы — вводя лицензирование для коммерческих SOC (ФСТЭК России), налаживая обмен информацией об угрозах с участием государственных ФинЦЕРТ (Банк России), ГосСОПКА (ФСБ России).
С появлением большого количества SOC в стране и по прошествии некоторого времени стало возможно задавать вопрос: а насколько эффективно центры мониторинга работают в российских реалиях? Способны ли они оперативно обнаруживать угрозы и защищать организации от кибератак? Если же нет, то какой из компонентов SOC больше всего подрывает правильную работу SOC?
На эти вопросы в репортаже BIS TV отвечают практикующие SOCостроители и эксперты в области кибербезопасности: Максим Филиппов, Алексей Лукацкий, Сергей Бровкин, Алексей Качалин, Александр Баринов, Андрей Иванов, Андрей Дугин и Максим Темнов. Репортаж с места событий ведёт Тамара Чечёткина.
Подробная информация о мероприятии и материалы форума — на сайте SOC-Форум 2017: soc-forum.ib-bank.ru/
В гостях женщина года по версии журнала Glamour – стендап-комик Юлия Ахмедова. В рубрике «Библиотека имени Эрнста» литературный критик Галина Юзефович расскажет о новых книгах. А ещё казахский диджей Imanbek по видеосвязи поделится впечатлениями от номинации на премию «Грэмми»!
Если интересен вопрос "Где найти хакера ?" — то по ссылке вы точно найдете ответ.
Принципы организации компьютерных сетей. Лекции по курсу «Компьютерные сети» goo.gl/0aIOuf
Страница курса — asozykin.ru/courses/networks_online
Создание крупных компьютерных сетей – сложная задача. Для ее решения используют метод декомпозиции: разбиение крупной сложной задачи на несколько более простых. В компьютерных сетях используется композиция на уровни сети.
Базовые понятия организации компьютерных сетей:
Сервис – описывает какие функции реализует уровень (что делает уровень).
Протокол – правила и соглашения, используемые для связи уровня N одного компьютера с уровнем N другого компьютера (как уровень это делает).
Интерфейс – набор примитивных операций, которые нижний уровень предоставляет верхнему (как получить доступ к уровню).
Архитектура компьютерной сети – набор уровней и протоколов сети.
Стек протоколов — Иерархически организованный набор протоколов, достаточный для организации взаимодействия по сети.
Инкапсуляция — Включение сообщения вышестоящего уровня в сообщение нижестоящего уровня.
Сообщение в компьютерных сетях состоит из трех частей: заголовок данные концевик (не обязателен).
Можно придумать много разных архитектур сетей и стеков протоколов, но, если мы хотим строить большие сети, которые можно объединять между собой, необходимо иметь стандарты на уровни сети, функции уровней, и протоколы, которые на них используются. Такие стандарты называются эталонными моделями компьютерных сетей. Сейчас популярны две эталонные модели:
— Модель взаимодействия открытых систем.
— Модель TCP/IP.
Лекция «Модель взаимодействия открытых систем (ISO OSI)»
youtu.be/1eiBNM6MpqM
Практические занятия по курсу «Компьютерные сети»
goo.gl/YP3l83
Читать дальше →
Как создать конфигурацию, которую будет легко сопровождать в течение многих лет. Правильные и неправильные способы конфигурации, типичные ошибки. Где следует использовать регулярные выражения. Почему подход copy-paste лучше, чем DRY (Dont Repeat Yourself).
При оснащении объекта системами безопасности специалисты компании ЮНИМАКС www.umx.ru/ обращают внимание в первую очередь на тактику охраны объекта.
Тактика охраны — это совокупность организационных и технических мер по обеспечению безопасности объекта.
Продуманная тактика охраны значительно повышает эффективность работы системы безопасности, и оказывает большее влияние на защищенность нежели технические характеристики используемого оборудования. Именно поэтому мы уделаем тактике охраны основное внимание. Задача специалистов компании ЮНИМАКС — решить задачу заказчика наиболее эффективным способом, а не установить как можно больше оборудования.
В ролике мы показали пример такого подхода. При оснащении транспортного объекта системами безопасности в 1998 году мы начали не с установки камер, а с создания концепции защиты объекта транспортной инфраструктуры. В последующем система наращивалась охранной сигнализацией, пожарной сигнализацией, видеонаблюдением, системой контроля режима патрулирования и обхода территории. Сегодня это большой автоматизированный комплекс с независимой службой мониторинга, которая контролирует происходящее на объекте, выявляет нарушения, координирует действия охраны, предоставляет отчет руководству транспортного предприятия.
Служба мониторинга нанимается на конкурсной основе и вот уже более 10 лет эксплуатацию систем видеонаблюдения и охраны осуществляет компания Призма-СБ — партнер компании ЮНИМАКС. Постоянную боеготовность системы обеспечивает периодическое техническое обслуживание и оперативный ремонт.
ЮНИМАКС более 10 лет успешно работает в области обеспечения инженерно-техническими средствами безопасности. Узнайте как можно эффективно защитить ваш объект. Обратитьсь к менеджеру компании ЮНИМАКС по телефону 7 (495) 739-96-55.
Запись вебинара «Основы кадрового учета в программе 1С: ЗУП 3.1», посвященного ведению кадрового учета в организации.
В программе вебинара:
• Графики работы и нормы рабочего времени
• Сотрудники организации. Особенности формирования документов по приемам на работу.
• Кадровые документы и кадровые отчеты
• Взаимодействие кадровой и расчетной службы
• Подходы к формированию штатного расписания