Как стать автором
Обновить
-1
Карма
0
Рейтинг

Пользователь

  • Подписчики
  • Подписки 1
  • Публикации
  • Комментарии

Ты можешь писать безупречные ТЗ, но какой в этом толк, если разработчик твой плачет?

Управление разработкой *Управление проектами *Управление продуктом *
Из песочницы
Tutorial


В далекой-далекой галактике трудится сферический product owner. Он бегло пишет заметки на салфетке и молча отдает ее разработчикам. А вскоре получает готовый продукт, который на 100% соответствует его ожиданиям. Даже если продукт этот – сложный кроссплатформенный сервис с блэкджеком и адаптивностью.

Возможно ли такое на практике?
Читать дальше →
Всего голосов 35: ↑33 и ↓2 +31
Просмотры 17K
Комментарии 29

Реализация концепции высокозащищенного удаленного доступа

Блог компании Cisco Информационная безопасность *IT-инфраструктура *Cisco *

Продолжая серию статьей по теме организации Remote-Access VPN доступа не могу не поделиться интересным опытом развертывания высокозащищенной конфигурации VPN. Задачу нетривиальную подкинул один заказчик (есть выдумщики в Русских селениях), но Challenge Accepted и творчески реализован. В результате получился интересный концепт со следующими характеристиками:


  1. Несколько факторов защиты от подмены оконечного устройства (с жесткой привязкой к пользователю);
    • Оценка соответствия ПК пользователя назначенному UDID разрешенного ПК в базе аутентификации;
    • С MFA, использующей UDID ПК из сертификата для вторичной аутентификации через Cisco DUO (Можно прикрутить любую SAML/Radius совместимую);
  2. Многофакторной аутентификацией:
    • Сертификат пользователя с проверкой полей и вторичной аутентификации по одному из них;
    • Логин (неизменяемый, взятый из сертификата) и пароль;
  3. Оценкой состояния, подключающегося хоста (Posture)

Используемые компоненты решения:


  • Cisco ASA (Шлюз VPN);
  • Cisco ISE (Аутентификация / Авторизация / Аккаунтинг, Оценка Состояния, CA);
  • Cisco DUO (Многофакторная Аутентификация) (Можно прикрутить любую SAML/Radius совместимую);
  • Cisco AnyConnect (Многоцелевой агент для рабочих станций и мобильных ОС);
Всего голосов 9: ↑7 и ↓2 +5
Просмотры 8K
Комментарии 11

Информация

В рейтинге
Не участвует
Зарегистрирован
Активность