//
архивы

bugaga0112358

bugaga0112358 has written 32 posts for bugaga0112358

Правовые основы обеспечения ИБ в коммерческой организации

Опубликовал на хабре новую статью «Правовые основы обеспечения информационной безопасности в коммерческой организации». Прошу любить и жаловать.

Практическое применение математики в информационной безопасности (часть 1/3)

Перевод статьи Vijay Sarvepalli «Practical Math for Your Security Operations. Part 1 of 3» (Источник: http://www.cert.org/). Если вы безопасник-аналитик, то математика является частью вашей повседневной деятельности. В данной серии статей я постараюсь показать вам практическое применение математики в деятельности вашего подразделения. Надеюсь, что данный прагматичный подход позволит расширить применение математики в вашей деятельности. Часть 1: … Читать далее

Запрет передачи файлов в IM-клиентах (Mail.Ru Агент, ICQ, Jabber и т.п.) — взгляд с другого угла

Ранее для решения этой задачи я исследовал протоколы, писал правила для фаерволла, что-то добавлял в ACL’ы прокси-сервера. Все было хорошо до тех пор, пока протоколы не начали меняться. Пораскинув мозгами я пришел к новому решению, о котором и хочу рассказать. Итак, решаем поставленную задачу с помощью Remote Desktop Web Access на базе Windows 2008. Данная … Читать далее

Политика информационной безопасности — опыт разработки и рекомендации

Политика информационной безопасности — опыт разработки и рекомендации Моя статья на хабре об опыте разработки политики информационной безопасности компании.

Mike Simon — Elements of Good Security Policy (Элементы хорошей политики информационной безопасности)

Mike Simon — Elements of Good Security Policy (Элементы хорошей политики информационной безопасности) Замечательная лекция хорошего докладчика о том, что такое хорошо и что такое плохо в разрезе составления политики информационной безопасности.

Удаляем профиль пользователя Windows 2008 правильно

Есть у меня один терминальный сервер на Windows 2008, который предоставляет пользователям доступ к приложению по технологии RemoteApp. Критичность сервиса низкая, критичность приложения еще ниже. Поэтому когда у пользователя наблюдались какие-то непонятные проблемы с приложением, я просто удалял его профиль, он входил в систему и все было хорошо. Но в один прекрасный день профиль пользователя … Читать далее

Автоматизированная установка UltraVNC на удаленный компьютер

Для выполнения данного действия нам понадобятся: дистрибутив UltraVNC утилита psexec из набора Sysinternals Suite терпение Алгоритм установки: создать эталонную конфигурацию собрать файлы для дистрибутива написать скрипт установки Создание эталонной конфигурации В качестве точки старта возьмем страницу официального сайта http://www.uvnc.com/install/installation.html. Для начала нам необходимо запустить дистрибутив UltraVNC с параметром /saveinf=”Filename”. В качестве значения Filename используется полное … Читать далее

Mikrotik: мотивация пользователей на выполнение инструкций и предписаний

Наконец-то появилось время для написания статьи. Сегодня я хочу порассуждать о наболевшем… Как часто в нашей практике случается такое, что пользователи не хотят выполнять предписания отдела информационных технологий и даже руководства… Итак, с чем я столкнулся. Ситуация. В один прекрасный день MS Office Communicator перестал добавлять новых пользователей. Вот не хочет и все. И что … Читать далее

Exchange 2003: запрещаем отправку на внешние почтовые ящики

Собственно, для решения задачи из заголовка была найдена вот эта прекрасная статья http://www.msexchange.org/pages/article.asp?id=61

Если пользователи достали: инструкция по чтению инструкций

PDF-версия