Azure Blob Storage ochrana pred ransomware
Immutable Storage v Azure Blob Storage umožňuje nastaviť nezmeniteľný stav pre dáta, čím zabraňuje ich zmenám alebo odstráneniu počas určeného obdobia, čo posilňuje bezpečnosť a integritu dát.
Martin Hasin
Odborník na kybernetickú bezpečnosť, správu Azure Cloud a VMware onprem. Využíva technológie, ako Checkmk a MRTG, na monitorovanie siete a zvyšovanie efektívnosti a bezpečnosti IT infraštruktúry. Kontakt: hasin(at)mhite.sk
Azure Cloud zálohovanie
Zálohovanie v Azure cloude (napr. Azure Backup) je kľúčové pre ochranu pred dátovou stratou, ransomware a zachovanie business continuity, zabezpečujúc bezpečnosť a obnovu dôležitých informácií.
Windows Server RDP Brute Force ochrana
Článok opisuje možnosti inštalácie RDP servera na Windows Server 2022 a ochrane pred Brute Force útokmi. Popísali sme opatrenia, ako Remote Desktop Services (RDS), silné heslá a viacfaktorová autentifikácia chránia pred násilnými pokusmi o získanie prístupu. Rovnako sme riešili ochranu pred útokmi na skenovanie IP adries, zahŕňajúce nastavenie firewallu a systémov detekcie intrúzií.
Azure Private Link VPN
Azure VPN Gateway je služba, ktorá umožňuje šifrovanú komunikáciu medzi virtuálnou sieťou Azure a lokáciami mimo Azure cez verejný internet. Táto služba umožňuje aj komunikáciu medzi rôznymi virtuálnymi sieťami Azure cez sieť Microsoft. VPN Gateway umožňuje vytváranie viacerých pripojení, pričom všetky VPN tunely zdieľajú dostupnú šírku pásma brány. Kľúčové Informácie: Čo je Azure Private Link?…
Azure Point-to-Site VPN
VPN Gateway S2S a P2S sú dva typy virtuálnych súkromných sietí, ktoré sa používajú na zabezpečené pripojenie medzi vašou organizáciou a verejnými alebo súkromnými cloudovými službami. VPN Gateway S2S (Site-to-Site) umožňuje pripojenie medzi dvoma fyzickými sieťami, napríklad medzi dvomi lokalitami alebo medzi vašou organizáciou a cloudovou službou, ako je Azure. Na druhej strane, P2S (Point-to-Site)…
VMware VCSA výmena certifikátu
VMware VCSA výmena certifikátu je dôležitá pre bezpečnosť. V tomto návode ukážem, ako vykonať VMware VCSA výmenu certifikátu. VMware VCSA výmena certifikátu rieši problémy s Data Encipherment a obnovuje dôveru. Čo je VMware VCSA výmena certifikátu? SSL certifikáty – zabezpečenie komunikácie Data Encipherment – šifrovanie dát VMCA – VMware Certificate Authority Custom CA – vlastná…
CheckMK Nextcloud plugin
Monitorovanie nextcloud systému pomocou checmk je možne s využitím API kde sa získavajú údaje z nextcloud systému. Komunikácia s nextcloud je možné s využitím: prihlasovacieho mena a hesla pomocou autorizačného tokenu Prvý krok je stiahnutie pluginu do checmk_mk Nastavenie check_mk pluginu: Možné nastavenia: Username – prihlasovacie meno Pasword – prihlasovacie heslo Authentification token – token…
Inštalácia CheckMK
Inštlácia check_mk začína vybratím verzie na inštaláciu. Na nainštalovanie je možné zvoliť verziu: RAW – táto verzia je plne zadarmo, umožnuje monitorovať neobmedzené množstvo hostov a služieb. Funkcionalita tejto verzia je limitovaná aj využitým jadrom kde sa používa nagios pre monitorovanie čo neumožnuje monitorovať veľké množstvo služieb súčastne. Free – táto verzia obsahuje všetky platené…
Check Point zväčšenie partície log
Check Point zväčšenie partície log rieši nedostatok miesta. V tomto návode ukážem, ako vykonať Check Point zväčšenie partície log. Check Point zväčšenie partície log je nevyhnutné pre uchovávanie väčšieho množstva logov. Čo je Check Point zväčšenie partície log? Log partícia – úložisko pre logy LVM – logické volume management Resize – zmena veľkosti Monitoring –…
VMware ESXi vlastné inštalačné médium
Pre vytvorenie vlastného inštalačného média .iso súboru pre inštaláciu ESXI s dodatočným softvérom prípadne ovládačmi je potrebné stiahnuť script: Zo stránky vmware je potrebné stiuahnúť: Použitie scriptu: V zložke „C:\Users\Administrator\Downloads\Cisco\“ je potrebné nahrať inštalácie dodatočných balíkov v formáte .zip. Ostatné súbory nebudú importované. Príklad balíkov: Pri použití scriptu je potrebné zvoliť verziou importovaného ESXI images:…