Блог
-
Информационная безопасность
Zero Trust на удалёнке: периметр умер, пора это признать
COVID-19 обнажил слабость периметровой защиты: VPN перегружен, домашние устройства вне контроля. Разбираем принципы Zero Trust без маркетинга - что за этим стоит.
-
Инфраструктура
Microsoft Teams за неделю: три организации, один sprint
44 млн пользователей Teams и бесплатный доступ от Microsoft спровоцировали волну запросов. Рассказываем как мы разворачивали Teams на три компании за одну неделю.
-
Информационная безопасность
Azure AD Conditional Access на удалёнке: политики «доверенное устройство + MFA + страна» против аномальных входов
Внедряем Conditional Access в Azure AD для клиента на Microsoft 365: политики доверенного устройства, MFA и геолокации блокируют нетипичные входы в разгар удалёнки.
-
Информационная безопасность
BYOD при карантине: разворачиваем MDM для личных устройств за выходные
Корпоративных ноутбуков не хватает на всех - разворачиваем Mobile Device Management для личных устройств: политики, контейнеризация данных, удалённая очистка.
-
Информационная безопасность
Первый ransomware-инцидент на удалёнке: как Ryuk попал через домашний роутер без VPN
Ryuk, Maze, Sodinokibi активно атакуют удалённых сотрудников через незащищённый RDP и фишинг. Разбираем реальную цепочку инцидента у клиента и меры предотвращения.
-
Инфраструктура
Экстренное масштабирование VMware Horizon: с 50 до 200 десктопов за выходные
Добавляем Connection Server, настраиваем Instant Clone пулы, упираемся в лицензии и ресурсы хоста: реальный кейс масштабирования VDI-фермы под COVID-нагрузку.
-
Инфраструктура
Split tunneling под нагрузкой: переключаем четырёх клиентов с full-tunnel на раздельную маршрутизацию
COVID-удалёнка: трафик через корпоративный VPN вырос в разы, шлюзы задыхаются. Переводим клиентов на split tunneling - настраиваем маршруты так, чтобы корпоративное шло через тоннель, YouTube - напрямую.
-
Информационная безопасность
Zoom под микроскопом: экспресс-оценка безопасности и политика допустимого использования
Клиенты массово просят разрешить Zoom. Разбираем шифрование, сбор данных и управление встречами - и формируем политику: для чего можно, для чего нельзя.
-
Системное администрирование
RD Gateway за 48 часов: CAP/RAP политики, NPS с MFA и мониторинг для 300 пользователей
Разворачиваем RD Gateway с нуля для клиента на 300 человек в условиях массового перехода на удалёнку: CAP/RAP политики, NPS с MFA, мониторинг подключений - пошаговый разбор.
-
Инфраструктура
VPN под нагрузкой: как COVID-19 положил SSL-концентраторы у трёх клиентов за одну неделю
Первая волна COVID-19: массовый перевод сотрудников на удалёнку роняет VPN-шлюзы. Экстренно масштабируем, добавляем узлы, ставим мониторинг сессий.
-
Управление и процессы
COVID-19 и первые вопросы про удалёнку: экспресс-аудит VPN и RDS
Первая неделя марта 2020: клиенты начинают спрашивать про готовность к удалённой работе - проводим экспресс-аудит ИТ-инфраструктуры, оцениваем узкие места VPN и RDS.
-
Инфраструктура
Veeam Backup 10: наконец-то нормальный NAS Backup и immutable-копии против ransomware
Veeam 10 GA - обновляем бэкап-инфраструктуру клиентов: NAS Backup из коробки, Instant VM Recovery для любого гипервизора, immutable-репозитории на S3.
-
Регуляторика
Приказ ФСТЭК №239: заканчиваем комплект документов для значимого объекта КИИ
Делимся структурой документального пакета по 239-му приказу: модель угроз по методике ФСТЭК, организационные меры, технические требования к СЗИ.
-
Информационная безопасность
MFA для корпоративных сервисов: TOTP для всех, FIDO2-ключи для привилегированных учёток
Внедряем двухфакторную аутентификацию в финансовой компании: TOTP через Google Authenticator для сотрудников, YubiKey для администраторов и системных учёток.
-
Данные и аналитика
Elasticsearch 7.6: настраиваем ILM-политики горячий-тёплый-холодный и экономим 60% места
Elasticsearch 7.6 выводит ILM и data tiers в GA. Настраиваем hot-warm-cold на клиентском ELK-кластере: NVMe на 7 дней, SATA на 30, объектное хранилище для архива.
-
Информационная безопасность
BlueKeep в дикой природе: экстренный аудит периметра и закрытие RDP наружу
Осенью 2019 пошли реальные атаки через CVE-2019-0708. Проводим аудит периметра у клиентов: сканируем открытый 3389, закрываем за NAT, выставляем RD Gateway с MFA.
-
DevOps
GitLab 12.7: подключаем Dependency Scanning и получаем 47 предупреждений на первом прогоне
GitLab 12.7 выводит Dependency Scanning в GA. Подключаем в CI клиентского проекта - первый прогон выдаёт полсотни CVE, разбираем как с этим жить.
-
Регуляторика
152-ФЗ и корпоративный мессенджер с зарубежным хранением: разбираем трансграничную передачу ПДн
Клиент внедряет мессенджер с серверами за рубежом - разбираемся с требованиями 152-ФЗ к трансграничной передаче ПДн и готовим пакет документов.
-
Автоматизация
Ansible 2.9 и Collections: переписываем корпоративные роли и понимаем, зачем это было нужно
Ansible 2.9 вводит Collections как основную единицу распространения модулей. Переписываем корпоративные роли под новую модель - сначала больно, потом ценно.
-
Системное администрирование
Zabbix 5.0 preview: новый фронтенд на Vue.js и что это значит для клиентских стендов
Тестируем бета-сборки Zabbix 5.0: новый UI на Vue.js разительно отличается от классического PHP-интерфейса - разбираем что изменилось и как планировать переход.