Comments / Profile of developer / Habr

давай разберем эту тему предметно, она популярна особенно у начинающих специалистов.
Общий вопрос такой: а насколько внедрение новой системы безопасно, а что если я от внедрения не только не выйграю, но и програю?

Есть 3 типа угроз:
Первый тип — это когда система торчит наружу и ее можно снаружи поломать. Этот тип угроз мы устраняем методологически: мы ставим наш ASoar исключительно в выделенную подсеть за файрволом, разрешаем только syslog на вход и управляет он малым и ограниченным количеством устройств прописанных в asset management. Получается, что на вход сигнал зарегулирован, источники провалидированы и на выход получатели ждут сигнал и есть его валидация как на уровне маршрутов на FW, так и на уровне api протоколов.

Второй тип угроз — это поднятие прав внутри системы. Мы тоже решаем это в первую очередь методологически. Т.к. таковая система управляет средствами безопасности, то и изначально доступ должен быть исключительно у администраторов высокого ранга. Мы рекомендуем давать доступ из ограниченной подсети VPN, вход в которую будет вторым фактором авторизации на самом файрволе.

Третий тип угроз — это закладки на незадокоментированное автономное поведение. Здесь мы, как и любой другой вендор отвечаем личной репутацией на рынке. Достаточно одного такого инцидента, чтобы весь бизнес вендора похоронить.

Я думаю, что я подробно описал, как используя правильную методологию, можно качественно снизить все группы рисков при работе с подобным софтом. Если остались вопросы, то я с радостью на них попробую ответить.

История создания ASoar: от идеи до реализации системы кибербезопасности

developer Sep 28 2024 at 22:15

Если это предложение, то да нам сейчас актуально — готовимся к сертификации ФСТЭК, а коммерческие конечно уже пройдены. Так что пишите в тг — рассмотрим!

Настройка BGP для обхода блокировок, версия 3.1. И немного Q&A

developer Aug 3 2024 at 09:34

Верно, а есть такой конфиг?

Путь в ИБ глазами управленца

developer May 9 2024 at 16:16

все расскажу в следующей статье

Путь в ИБ глазами управленца

developer May 9 2024 at 06:49

Вот умеешь похвалить

Тотальный X-COM: 40-летняя история создания и развития серии

developer Sep 16 2023 at 22:13

Мне очень нравится проект OpenXcom, я недавно играл на Мас и это кайф, там убраны баги сделано много нового, для всех ностальгаторов: рекомендую

Touch slider на JavaScript

developer Jun 15 2021 at 16:52

Да нужно, сделать и точки, и вложенные свайперы и на гит хаб выложить

Линус Торвальдс отказывается от жесткого стиля и берет тайм-аут

developer Sep 19 2018 at 07:00

Вот тут вы используете запрещенный прием комуникации:
… не имеет для вас значения, потому что…
Так вы вынуждаете собеседника обсуждать ваше мнение о нем, а не его мнение о ситуации. Это пример плохого стиля общения.

Полулегальное воровство печеньками

developer Jun 28 2017 at 08:41

Первое, что приходит на ум, это нечто вроде такого…

(function (){
    w=window.open('www.shоp.com/?affID=12','Super Shop');
    w.blur();
    setTimeout(function(){w.close()}, 100);
})();

я помню раньше работало, сейчас там наверное какие-то активности делаются в окне и тупо проверка на фокус может быть, в общем что-то придумать можно.
Статья интересная, я бы почитал про защиты/аттаки побольше.

Микропаттерны оптимизации в Javascript: декораторы функций debouncing и throttling

developer Apr 6 2017 at 12:48

Для задания контекста используется https://lodash.com/docs/4.17.4#bind

Микропаттерны оптимизации в Javascript: декораторы функций debouncing и throttling

developer Apr 6 2017 at 12:43

Актуальная информация:
данные методы находятся в реализации JS библиотеки ladsh
https://lodash.com/docs/4.17.4#debounce

HTML 5 Notifications API

developer Aug 18 2015 at 08:06

уже работает на мобильных платформах

Анализ безопасности сетевых Unity3D игр в VKontakte

developer Jun 4 2014 at 11:06

просто чтобы вы представляли масштаб: Анализ юзабилити обойдется в 100-300 тыщ. за проект а в Юзабилити Лаб и во все 400-600 тыщ. Это рынок.