Информационная безопасность

• Информационная безопасность · 9 августа 2006

  MS06-040: шесть часов на раскатку критического патча по всем клиентским Windows-машинам

  Microsoft закрывает RCE в Server Service с CVSS 10.0 - без аутентификации, через сеть. NetworkBlast PoC появился через сутки. Отрабатываем первую emergency patch-сессию по регламенту.

• Информационная безопасность · 28 июня 2006

  Флешка как катализатор: изучаем рынок DLP и строим ручной периметр

  После инцидента с флешкой у клиента смотрим на первые корпоративные DLP-решения. Websense и Vontu дорогие и сырые - строим контроль руками через GPO, прокси и аудит печати.

• Информационная безопасность · 13 апреля 2006

  MS06-014: три машины клиента подхватили трояна просто открыв новостной сайт

  Критическая уязвимость MDAC в Internet Explorer активно эксплуатируется drive-by атаками. Экстренно раскатываем патч через GPO и фиксируем процедуру.

• Информационная безопасность · 29 марта 2006

  Сегментация сети для PCI DSS: три VLAN на одном Cisco-стеке

  Клиент с розничными картами просит помочь с сетевой сегментацией под PCI DSS. Строим DMZ, пользователей и POS в изолированных VLAN на одном Cisco-стеке.

• Информационная безопасность · 14 февраля 2006

  Nyxem/MyWife: как червь 3 февраля уничтожил файлы у нескольких наших клиентов

  Червь Nyxem (MyWife, KamaSutra) сработал 3 февраля и стёр Office и PDF на машинах без AV на почтовом шлюзе. Фиксируем обязательный фильтр вложений как стандарт.

• Информационная безопасность · 6 декабря 2005

  Центральные логи безопасности: видеть картину целиком, а не по кускам

  После компрометации учётки выяснилось, что логи входа лежали локально и частично затёрты. Собрали центральный syslog с оповещениями на подозрительные входы - первый шаг к нормальной видимости.

• Информационная безопасность · 28 ноября 2005

  Корпоративный Wi-Fi через RADIUS: уволился - и доступа нет

  Клиент держал десяток точек на одном пароле: уволившийся сотрудник подключался как ни в чём не бывало. Перевели Wi-Fi на доменную аутентификацию через RADIUS - выход из домена закрывает и сеть.

• Информационная безопасность · 27 сентября 2005

  Коммерческая тайна и разграничение доступа: когда юрист приходит к айтишникам

  Юрист принёс список документов под коммерческую тайну и спросил, как технически ограничить доступ. Выстроили иерархию папок с правами через доменные группы - доступ стал обоснованным и проверяемым.

• Информационная безопасность · 13 сентября 2005

  802.1X на коммутаторах: чужой ноутбук в сеть не пустим

  После инцидента с чужим ноутбуком в порте клиента настроили 802.1X с доменной аутентификацией: неизвестное устройство уходит в карантин, рабочая сеть остаётся закрытой.

• Информационная безопасность · 22 августа 2005

  Ограничение запуска программ через домен: как игровой вирус научил нас говорить «нет» по умолчанию

  После заражения через игру-носитель настроили SRP: разрешены только программы из доверенных папок, всё остальное заблокировано. Звонки «установи мне игру» прекратились. Разбираем как не сломать рабочий софт.

• Информационная безопасность · 5 июля 2005

  Сервер обновлений антивируса: как треть парка жила с базами трёхмесячной давности

  Обнаружили, что у трети машин антивирусные базы не обновлялись три месяца. Подняли внутренний сервер обновлений - теперь статус каждой машины виден, базы раскатываются централизованно.

• Информационная безопасность · 13 июня 2005

  50 000 попыток за ночь: переходим на SSH-ключи

  В логах одного из серверов обнаружили пятьдесят тысяч попыток входа за ночь - словарная атака на SSH. Перевели всё на ключи, убрали пароли, сдвинули порт. Атаки не прекратились, но стали бесполезны.

• Информационная безопасность · 19 мая 2005

  Контроль USB-устройств: как закрыть флешки и не парализовать работу

  Сотрудник унёс базу клиентов на флешке. Настроили белый список USB-накопителей через групповые политики - личные запрещены, корпоративные разрешены. Где граница между безопасностью и рабочим параличом.

• Информационная безопасность · 21 марта 2005

  Ботнеты: машина не тормозит, просто рассылает спам

  Поймали заражённую машину не антивирусом, а по аномалии исходящего трафика. Как ботнеты превратились в тихую угрозу и почему начали отдельно следить за исходящей почтой.

• Информационная безопасность · 31 января 2005

  Postfix + SpamAssassin + ClamAV: нормальный антиспам-шлюз вместо самописных списков

  Перешли с самописного набора RBL-листов на зрелый стек с обучаемым фильтром. Неделя обучения на реальной почте - и спам срезался резко. Как не потерять живые письма и что делать с ложными срабатываниями.

• Информационная безопасность · 30 августа 2004

  Переходим с WEP на WPA: демо взлома убедило лучше любых слов

  Переводим точки доступа с WEP на WPA после показательного взлома ключа на месте. Часть точек WPA не поддержала - пришлось менять. Что WPA исправил и почему слабый пароль всё равно оставляет дыру.

• Информационная безопасность · 17 июня 2004

  Антивирус на шлюзе плюс блокировка вложений: часть угроз не доходит до ящика

  После MyDoom и Sasser собрали единую политику шлюзовой защиты почты: антивирусная проверка плюс жёсткий список запрещённых расширений. Конфиг и логика под блок.

• Информационная безопасность · 10 мая 2004

  Sasser: машина уходит в ребут сама, без помощи пользователя

  Май 2004: червь Sasser заражал Windows XP и 2000 через сеть без единого клика. Где стояли патчи - тишина. Рассказываем, как изолировали заражённые машины и почему изоляция идёт раньше лечения.

• Информационная безопасность · 23 марта 2004

  Украли ноутбук с финансовыми данными - что мы сделали после

  Кража ноутбука без шифрования и пароля BIOS обернулась утечкой финансовых данных. Разбираем, что реально можно сделать без дорогих решений.

• Информационная безопасность · 16 февраля 2004

  Спам, второй раунд: байесовский фильтр входит в игру

  Обучаемые фильтры на базе теоремы Байеса появились и меняют расклад. Где они работают лучше серых списков и RBL, а где по-прежнему нужен живой глаз.