Martin Hasin

Odborník na kybernetickú bezpečnosť, správu Azure Cloud a VMware onprem. Využíva technológie, ako Checkmk a MRTG, na monitorovanie siete a zvyšovanie efektívnosti a bezpečnosti IT infraštruktúry. Kontakt: hasin(at)mhite.sk

CIS Benchmark: Štandard pre posilnenie kybernetickej bezpečnosti 2CIS Benchmark: Cybersecurity Hardening Standard Part 2

Posted on By Martin Hasin Žiadne komentáre na CIS Benchmark: Štandard pre posilnenie kybernetickej bezpečnosti 2CIS Benchmark: Cybersecurity Hardening Standard Part 2

Tento príspevok sa venuje CIS Benchmarku a jeho aplikácii na Ubuntu Server. CIS Benchmark je súbor odporúčaní pre zabezpečenie systémov podľa best practices v kybernetickej bezpečnosti. Príspevok sa sústredí na PAM hardening, ktorý zabezpečuje silné heslá s minimálnou dĺžkou a špeciálnymi znakmi, zamykanie účtov po neúspešných pokusoch o prihlásenie a overovanie konfigurácie cez automatizované testy. Implementácia týchto nastavení zvyšuje bezpečnosť servera a chráni ho pred neoprávneným prístupom.

Linux

CIS Benchmark

Posted on By Martin Hasin Žiadne komentáre na CIS Benchmark

CIS Benchmark je súbor odporúčaní od Center for Internet Security (CIS) na zabezpečenie IT infraštruktúry. Pomáha organizáciám minimalizovať kybernetické hrozby správnou konfiguráciou systémov, serverov a sietí. Implementácia zlepšuje odolnosť voči útokom, zabezpečuje súlad s reguláciami (GDPR, ISO 27001, NIST) a štandardizuje bezpečnostné politiky. CIS pravidlá zahŕňajú audit, správu účtov, firewall nastavenia, RDP ochranu a ďalšie. Správna konfigurácia je kľúčová pre bezpečný a spoľahlivý systém.

Windows

Azure Backup SQL s Veeam

Posted on By Martin Hasin Žiadne komentáre na Azure Backup SQL s Veeam
Azure Backup SQL s Veeam

Azure Backup s Veeam je efektívne riešenie na ochranu MSSQL databáz v Azure. Cloudové dáta sú zraniteľné voči strate, preto je dôležité mať zálohovaciu stratégiu. Best practices zahŕňajú pravidelné zálohy, 3-2-1 pravidlo, šifrovanie, retenciu a ochranu pred ransomvérom. Implementácia Veeam Backup for Azure zahŕňa jeho nasadenie, pripojenie k Azure MSSQL, konfiguráciu backup politiky a monitorovanie záloh. Testovanie obnovy a optimalizácia nákladov sú kľúčové pre dlhodobú efektívnosť. Veeam Backup for Azure zabezpečí rýchlu obnovu dát a ochranu pred incidentmi v cloudovom prostredí.

Azure, Veeam

SNIA Data Protection Best Practices

Posted on By Martin Hasin Žiadne komentáre na SNIA Data Protection Best Practices
SNIA Data Protection Best Practices

SNIA Data Protection Best Practices (v2.0) zdôrazňuje význam systematickej ochrany dát počas celého životného cyklu. Popisuje, ako spojiť odolnosť voči hardvérovým zlyhaniam (napr. RAID, mirroring) s robustnými obnova postupmi (zálohovanie, replikácia, snapshoty). Zameriava sa na kritické metriky RPO, RTO a odporúča klasifikovať dáta podľa citlivosti. Prostredníctvom KPI (technické, organizačné, personálne, fyzické) je možné komplexne monitorovať efektivitu DP stratégií a riadiť riziká. Tým zvyšuje celkovú kontinuitu prevádzky.

Veeam

Veeam monitoring CheckMK

Posted on By Martin Hasin Žiadne komentáre na Veeam monitoring CheckMK
Veeam monitoring CheckMK

Monitorovanie zálohovacieho softvéru, ako je Veeam Backup & Replication, je kľúčové pre ochranu dát a prevenciu straty kritických informácií. Checkmk umožňuje automaticky sledovať stav záloh, detekovať zlyhania a okamžite upozorňovať správcov na problémy.

V článku sa dozviete, ako Checkmk monitoruje Veeam zálohy, vrátane stavu posledných záloh, dostupnosti úložiska, výkonu servera či výpadkov Veeam služieb. Vysvetlíme, ako pridať Veeam server do Checkmk, nastaviť monitorovanie a zabezpečiť notifikácie pri neúspešných zálohách.

Spoľahlivé zálohovanie je nevyhnutné pre bezpečnosť organizácie. Implementáciou Checkmk získate prehľad o zálohovaní v reálnom čase a minimalizujete riziko dátových strát.

CheckMK, Veeam

Azure Automation

Posted on By Martin Hasin Žiadne komentáre na Azure Automation
Azure Automation

Azure Automation je cloudová služba od Microsoftu, ktorá umožňuje automatizovať opakujúce sa úlohy v Azure aj mimo neho pomocou PowerShell a Python Runbookov. Automatizácia prebieha cez plánované úlohy, webhooky alebo manuálne spúšťanie skriptov. Proces zahŕňa vytvorenie Automation Account, konfiguráciu prihlasovacích údajov (Credentials), definovanie Runbooku a jeho naplánovanie alebo spustenie cez API. Táto služba znižuje chybovosť, šetrí čas a umožňuje efektívnu správu Azure infraštruktúry.

Azure

Veeam Hardened Repository

Posted on By Martin Hasin Žiadne komentáre na Veeam Hardened Repository
Veeam Hardened Repository

V článku som popísal, ako som nastavil Veeam Hardened Repository na ochranu záloh pred ransomvérom a neúmyselným vymazaním. Použil som Linux server s XFS a reflink podporou, zakázal root prístup cez SSH a povolil immutable (nezmeniteľné) zálohy na 14 dní. Tento typ úložiska zabraňuje modifikácii alebo zmazaniu záloh aj v prípade útoku. Navyše, využitie Fast Cloning v XFS šetrí miesto a zrýchľuje proces zálohovania. Veeam Hardened Repository je ideálne riešenie pre zabezpečenie dlhodobej dostupnosti dát, minimalizáciu rizík a ochranu pred kybernetickými hrozbami.

Veeam

Ako a prečo zálohovať Active DirectoryHow and Why to Backup Active Directory

Posted on By Martin Hasin Žiadne komentáre na Ako a prečo zálohovať Active DirectoryHow and Why to Backup Active Directory
Ako a prečo zálohovať Active DirectoryHow and Why to Backup Active Directory

Zálohovanie Active Directory je kľúčové pre ochranu vašej infraštruktúry pred kybernetickými hrozbami, ako je ransomware. Použite viacúrovňové zálohovanie na viaceré lokality, šifrovanie záloh a immutable storage. Automatizujte zálohovanie, testujte obnoviteľnosť a zabezpečte izolované úložisko. Tieto postupy minimalizujú prestoje a zaručujú rýchlu obnovu, čím chránia vaše kritické dáta a služby.

Veeam

Zálohovanie Entra ID pomocou Veeam

Posted on By Martin Hasin Žiadne komentáre na Zálohovanie Entra ID pomocou Veeam
Zálohovanie Entra ID pomocou Veeam

Zálohovanie Entra ID pomocou Veeam je kľúčové pre ochranu cloudových identít. V tomto návode ukážem, ako nakonfigurovať zálohovanie Entra ID pomocou Veeam. Zálohovanie Entra ID pomocou Veeam chráni používateľov, skupiny, role a aplikácie pred náhodným zmazaním alebo ransomware útokmi. Prečo zálohovať Entra ID pomocou Veeam? Ochrana identít – záloha používateľov a skupín Granulárna obnova –…

Read More “Zálohovanie Entra ID pomocou Veeam” »

Veeam

Veeam Backup pre Proxmox VM

Posted on By Martin Hasin Žiadne komentáre na Veeam Backup pre Proxmox VM
Veeam Backup pre Proxmox VM

Veeam Backup pre Proxmox VM umožňuje efektívne zálohovať virtuálne stroje v Proxmox. V tomto návode ukážem, ako nakonfigurovať Veeam Backup pre Proxmox VM. Veeam Backup pre Proxmox VM poskytuje agent-based zálohovanie s podporou CBT a granulárnej obnovy. Čo je Veeam Backup pre Proxmox VM? Agent-based – zálohovanie cez Veeam Agent CBT podpora – inkrementálne zálohy…

Read More “Veeam Backup pre Proxmox VM” »

Veeam