Martin Hasin

Odborník na kybernetickú bezpečnosť, správu Azure Cloud a VMware onprem. Využíva technológie, ako Checkmk a MRTG, na monitorovanie siete a zvyšovanie efektívnosti a bezpečnosti IT infraštruktúry. Kontakt: hasin(at)mhite.sk

MSSQL transakčné logy: Neviditeľný požierač diskového priestoru

Posted on By Martin Hasin No Comments on MSSQL transakčné logy: Neviditeľný požierač diskového priestoru

Transakčné logy v Microsoft SQL Serveri predstavujú nevyhnutnú súčasť fungovania databáz, no ich správa býva často zanedbaná. Tieto logy zaznamenávajú všetky zmeny v databáze a slúžia na zabezpečenie konzistencie dát a možnosť obnovenia databázy do konkrétneho časového bodu. Ak však databáza používa režim FULL a logy sa nezálohujú, .ldf súbor môže narásť do extrémnych rozmerov a zaplniť dostupné miesto na disku. Dôsledkom môžu byť výpadky, spomalenie systému a ohrozenie dostupnosti služieb. Riešením je buď prechod do režimu SIMPLE pre menej kritické databázy, alebo pravidelné zálohovanie transakčných logov pomocou Veeam alebo SQL Agent jobov. Článok ukazuje, ako nastaviť automatické čistenie logov, ako zmenšiť nadmerne veľké súbory a prečo je správna správa logov kľúčová pre dlhodobú stabilitu databázového prostredia.

Windows

Cisco UCS C220 M7 ako management server – Implementácia monitoringu a centralizovaného logovania – Part 7

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 ako management server – Implementácia monitoringu a centralizovaného logovania – Part 7

V tejto časti sme sa zamerali na nastavenie monitoringu servera a virtualizačného prostredia. Monitoring je kľúčový nielen z hľadiska prevencie výpadkov a včasnej detekcie porúch, ale aj pre splnenie legislatívnych požiadaviek na prevádzkovú bezpečnosť a auditovateľnosť. Monitorovanie sme realizovali prostredníctvom protokolov SNMP a REST API, vďaka čomu máme prehľad o stave fyzického hardvéru, ako aj o výkone a dostupnosti ESXi hostov.

CheckMK, vSphere

Cisco UCS C220 M7 ako management server – Aktualizácia ESXi pomocou vSphere Lifecycle Manager – Part 6

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 ako management server – Aktualizácia ESXi pomocou vSphere Lifecycle Manager – Part 6

Šiesta časť seriálu o nasadení VMware klastra na serveroch Cisco UCS C220 M7 sa venuje aktualizácii ESXi hosta pomocou nástroja vSphere Lifecycle Manager. Článok približuje princíp image-based správy, ktorá umožňuje centrálne definovať a udržiavať jednotné verzie hypervízora, ovládačov a doplnkov pre celý klaster. Na praktickom príklade hosta crsm1 je ukázané, ako Lifecycle Manager vyhodnocuje súlad medzi požadovanou konfiguráciou a aktuálnym stavom hosta, a ako sa pomocou funkcie Remediate realizuje automatizovaná aktualizácia. Proces zahŕňa vstup do režimu údržby, aplikáciu zmien, reštart systému a návrat do prevádzky všetko bez manuálneho zásahu. Opísaný postup zjednodušuje správu infraštruktúry, minimalizuje riziko chýb a zabezpečuje konzistenciu prostredia v súlade s odporúčaniami výrobcu hardvéru.

vSphere

Cisco UCS C220 M7 ako management server – Konfigurácia VMware siete a VMotion – Part 5

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 ako management server – Konfigurácia VMware siete a VMotion – Part 5

V tomto pokračovaní seriálu o budovaní bezpečného VMware klastra sme sa zamerali na praktické overenie funkčnosti vMotion migrácie medzi dvoma fyzickými ESXi servermi v prostredí spravovanom cez vCenter Server. Po úspešnej inštalácii a pripojení oboch ESXi hostov do vCentra sme vytvorili novú testovaciu virtuálnu mašinu s názvom test, ktorá bola umiestnená na prvom hoste crsm1. Následne sme pristúpili k simulácii migrácie tejto virtuálnej mašiny pomocou vMotion.

vSphere

Cisco UCS C220 M7 ako management server – Inštalácia VMware ESXi a vCenter pre správu klastra – Part 4

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 ako management server – Inštalácia VMware ESXi a vCenter pre správu klastra – Part 4

V tomto pokračovaní seriálu o budovaní bezpečného VMware klastra sme sa zamerali na kompletný proces inštalácie a integrácie virtualizačnej infraštruktúry postavenej na serveroch Cisco UCS C220 M7. Postupne sme prešli všetkými krokmi – od nasadenia hypervízora ESXi až po jeho pripojenie do centrálneho vCenter Servera.

vSphere

Cisco UCS C220 M7 ako management server – Sieťová architektúra pre VMware klaster Part 3

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 ako management server – Sieťová architektúra pre VMware klaster Part 3

V tomto pokračovaní seriálu o budovaní bezpečného VMware klastra sme sa zamerali na návrh sieťovej architektúry serverov Cisco UCS C220 M7, ktoré sú zapojené redundatne do dvojice Cisco Nexus prepínačov. Každý server využíva dve fyzické sieťové karty (VIC a MLOM), pričom každá smeruje do iného Nexus switcha, čím sa dosahuje vysoká dostupnosť a odolnosť voči výpadku siete. Okrem toho sú servery medzi sebou priamo prepojené dvoma 25Gbit linkami, ktoré sú dedikované výhradne pre internú komunikáciu v rámci VMotion a Storage vMotion. Na úrovni VMware ESXi sme implementovali dve oddelené vSwitch infraštruktúry – jedna pre produkčný traffic, druhá pre systémové operácie. Tento prístup zabezpečuje nielen výkonnosť a bezpečnosť, ale aj prehľadnosť a jednoduchosť správy. Vďaka využitiu režimu „Physical NIC Mode“ na sieťových kartách zostáva VLAN tagovanie v plnej réžii VMware hypervízora, čo uľahčuje sieťovú segmentáciu a zjednodušuje konfiguráciu. Navrhnutá architektúra tak poskytuje robustný základ pre prevádzku kritickej infraštruktúry s dôrazom na škálovateľnosť, bezpečnosť a vysokú dostupnosť.

vSphere

Význam a fungovanie HTTPS Inspection

Posted on By Martin Hasin No Comments on Význam a fungovanie HTTPS Inspection

Tento článok sa venuje téme inšpekcie šifrovanej komunikácie (HTTPS Inspection) a jej praktickej implementácii v korporátnom prostredí prostredníctvom bezpečnostnej platformy Check Point. V úvode je čitateľovi objasnený význam tejto technológie: zatiaľ čo šifrovanie HTTPS poskytuje dôvernosť medzi klientom a serverom, zároveň predstavuje výzvu pre bezpečnostné mechanizmy, ktoré bez dešifrovania nedokážu zistiť, čo sa v dátovom prenose reálne odohráva. Práve preto je dôležité, aby podniky nasadzovali HTTPS Inspection a mali tak viditeľnosť aj nad šifrovaným prenosom.

Článok následne vysvetľuje, čo všetko môže byť pomocou tejto technológie detekované – od malvéru ukrytého v HTTPS spojeniach, cez komunikáciu s C&C servermi až po prístup na podozrivé alebo zakázané webové stránky. Dôležitým benefitom je tiež možnosť uplatnenia firemných politík na webový obsah, čo pomáha zabezpečiť súlad s legislatívou a vnútornými predpismi (napr. GDPR, NIS2, ISO 27001).

Checkpoint

Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 2

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 2

Druhá časť seriálu o nasadení VMware klastra na serveroch Cisco UCS C220 M7 sa zameriava na konfiguráciu RAID poľa ako nevyhnutného kroku pred inštaláciou hypervízora. Článok predstavuje dve hlavné možnosti – vzdialenú konfiguráciu cez Cisco Intersight alebo lokálnu konfiguráciu pomocou Cisco Host Upgrade Utility (HUU), ktoré je možné spustiť z ISO súboru. Obe metódy umožňujú vytvoriť spoľahlivé diskové pole pre systémové aj dátové účely, čím sa zabezpečuje vysoká dostupnosť a odolnosť manažmentového prostredia.

vSphere

Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 1

Posted on By Martin Hasin No Comments on Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 1

Článok popisuje nasadenie dvoch dedikovaných serverov Cisco UCS C220 M7, ktoré tvoria samostatný VMware klaster určený na prevádzku vCenter a Veeam Backup servera. Riešenie je navrhnuté ako oddelená vrstva pre správu a zálohovanie, s dôrazom na vysokú dostupnosť, redundanciu a rýchle obnovenie infraštruktúry pri haváriách.

vSphere

Prečo zálohovať Microsoft 365? Nie je cloud zálohovaný sám o sebe?

Posted on By Martin Hasin No Comments on Prečo zálohovať Microsoft 365? Nie je cloud zálohovaný sám o sebe?

Zálohovanie Microsoft 365 je často prehliadaná, no kritická súčasť kybernetickej bezpečnosti. Mnohé organizácie sa mylne domnievajú, že dáta v cloude sú automaticky chránené, avšak Microsoft zabezpečuje iba infraštruktúru, nie obnovu konkrétnych dát. Strata e-mailov, dokumentov alebo Teams komunikácie môže nastať v dôsledku chýb používateľov, škodlivého softvéru alebo neúmyselného zmazania. Riešenie Veeam Backup for Microsoft 365 umožňuje zálohovať Exchange Online, SharePoint, OneDrive a Teams vrátane detailnej obnovy jednotlivých položiek. Výhodou je flexibilita výberu úložiska, podpora moderného overenia cez Entra ID a detailné reportovanie. Tento článok krok za krokom ukazuje, ako zálohovanie nastaviť, prečo je dôležité, a ako si zabezpečiť úplnú kontrolu nad firemnými cloudovými dátami.

Veeam
en_US
sk_SK en_US