Značka: Security

Význam a fungovanie HTTPS Inspection

Posted on By Martin Hasin Žiadne komentáre na Význam a fungovanie HTTPS Inspection

Tento článok sa venuje téme inšpekcie šifrovanej komunikácie (HTTPS Inspection) a jej praktickej implementácii v korporátnom prostredí prostredníctvom bezpečnostnej platformy Check Point. V úvode je čitateľovi objasnený význam tejto technológie: zatiaľ čo šifrovanie HTTPS poskytuje dôvernosť medzi klientom a serverom, zároveň predstavuje výzvu pre bezpečnostné mechanizmy, ktoré bez dešifrovania nedokážu zistiť, čo sa v dátovom prenose reálne odohráva. Práve preto je dôležité, aby podniky nasadzovali HTTPS Inspection a mali tak viditeľnosť aj nad šifrovaným prenosom.

Článok následne vysvetľuje, čo všetko môže byť pomocou tejto technológie detekované – od malvéru ukrytého v HTTPS spojeniach, cez komunikáciu s C&C servermi až po prístup na podozrivé alebo zakázané webové stránky. Dôležitým benefitom je tiež možnosť uplatnenia firemných politík na webový obsah, čo pomáha zabezpečiť súlad s legislatívou a vnútornými predpismi (napr. GDPR, NIS2, ISO 27001).

Checkpoint

Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 2

Posted on By Martin Hasin Žiadne komentáre na Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 2

Druhá časť seriálu o nasadení VMware klastra na serveroch Cisco UCS C220 M7 sa zameriava na konfiguráciu RAID poľa ako nevyhnutného kroku pred inštaláciou hypervízora. Článok predstavuje dve hlavné možnosti – vzdialenú konfiguráciu cez Cisco Intersight alebo lokálnu konfiguráciu pomocou Cisco Host Upgrade Utility (HUU), ktoré je možné spustiť z ISO súboru. Obe metódy umožňujú vytvoriť spoľahlivé diskové pole pre systémové aj dátové účely, čím sa zabezpečuje vysoká dostupnosť a odolnosť manažmentového prostredia.

vSphere

Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 1

Posted on By Martin Hasin Žiadne komentáre na Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 1

Článok popisuje nasadenie dvoch dedikovaných serverov Cisco UCS C220 M7, ktoré tvoria samostatný VMware klaster určený na prevádzku vCenter a Veeam Backup servera. Riešenie je navrhnuté ako oddelená vrstva pre správu a zálohovanie, s dôrazom na vysokú dostupnosť, redundanciu a rýchle obnovenie infraštruktúry pri haváriách.

vSphere

Ako a prečo zálohovať Active Directory

Posted on By Martin Hasin Žiadne komentáre na Ako a prečo zálohovať Active Directory

Zálohovanie Active Directory je kľúčové pre ochranu vašej infraštruktúry pred kybernetickými hrozbami, ako je ransomware. Použite viacúrovňové zálohovanie na viaceré lokality, šifrovanie záloh a immutable storage. Automatizujte zálohovanie, testujte obnoviteľnosť a zabezpečte izolované úložisko. Tieto postupy minimalizujú prestoje a zaručujú rýchlu obnovu, čím chránia vaše kritické dáta a služby.

Veeam

Veeam Backup pre Proxmox VM

Posted on By Martin Hasin Žiadne komentáre na Veeam Backup pre Proxmox VM

V dnešnej dobe je virtualizácia nevyhnutnou súčasťou IT infraštruktúry v rôznych odvetviach. Jedným z najpopulárnejších nástrojov pre open-source virtualizáciu je Proxmox Virtual Environment (Proxmox VE), ktorý ponúka jednoduchú správu virtuálnych strojov, podporu kontajnerov a klastrových riešení. Proxmox je známy svojou flexibilitou, dostupnosťou a podporou pre moderné IT systémy. Na druhej strane, Veeam Backup & Replication je špičkový softvérový…

Read More “Veeam Backup pre Proxmox VM” »

Veeam

Azure Storage Account a Ako ho Zabezpečiť

Posted on By Martin Hasin Žiadne komentáre na Azure Storage Account a Ako ho Zabezpečiť

Azure Storage Account poskytuje škálovateľné, vysoko dostupné a bezpečné úložisko pre rôzne typy dát. Šifrovanie zabezpečuje ochranu dát pred neoprávneným prístupom. Používa šifrovanie v pokoji (MMK a CMK) a počas prenosu (TLS). Správa prístupových práv cez Azure AD a monitorovanie prístupu zvyšujú celkovú bezpečnosť úložiska.

Azure

Microsoft Authenticator – povolenie dodatočných informácií

Posted on By Martin Hasin Žiadne komentáre na Microsoft Authenticator – povolenie dodatočných informácií

Nastavenie dodatočného kontextu v Microsoft Authenticator zvyšuje bezpečnosť prihlásenia pridaním názvu aplikácie a geografickej polohy do bezheslových a push notifikácií. Používatelia môžu lepšie posúdiť legitímnosť prihlásení, čím sa predchádza neoprávnenému prístupu. Dodatočný kontext spolu s porovnávaním čísel zlepšuje užívateľský zážitok a informovanosť.

Azure

Virtual WAN VPN server

Posted on By Martin Hasin Žiadne komentáre na Virtual WAN VPN server

Azure Virtual WAN je služba v Azure, ktorá optimalizuje a zjednodušuje globálnu sieťovú komunikáciu. Poskytuje centralizované a škálovateľné riešenie na pripojenie rôznych typov sietí, ako sú VPN, SD-WAN a Azure ExpressRoute, do jedného hubu. Virtual WAN zjednodušuje správu siete, optimalizuje dátové trasy, zlepšuje rýchlosť a znižuje latenciu. Ponúka robustné možnosti zabezpečenia vrátane integrovaného firewallu a šifrovania. Virtual Hub v rámci Virtual WAN umožňuje plynulé pripojenie medzi pobočkami a Azure, podporujúc Site-to-Site VPN, Point-to-Site VPN a ExpressRoute.

Azure

Azure OFFICE 365 Data Security Purview Part 2

Posted on By Martin Hasin Žiadne komentáre na Azure OFFICE 365 Data Security Purview Part 2

Označovanie súborov v rámci služby Office Purview je proces priraďovania atribútov alebo štítkov k jednotlivým súborom, ktorý umožňuje organizáciám lepšie spravovať, identifikovať a chrániť svoje dáta v rámci Office 365 a ďalších cloudových aplikácií. Táto funkcionalita umožňuje používateľom klasifikovať súbory na základe ich obsahu, dôležitosti alebo citlivosti a aplikovať na ne rôzne bezpečnostné opatrenia a pravidlá prístupu. Office Purview poskytuje používateľom možnosť ručného označovania súborov alebo automatického označovania na základe definovaných pravidiel a kritérií. To umožňuje organizáciám lepšie organizovať svoje dáta, zlepšiť bezpečnosť a dodržiavať právne predpisy a štandardy v oblasti ochrany dát.

Azure

Azure OFFICE 365 Data Security Part 1

Posted on By Martin Hasin Žiadne komentáre na Azure OFFICE 365 Data Security Part 1

Tento článok diskutuje o metódach zabezpečenia dát v Azure prostredí so zameraním na službu Office Purview. Táto služba umožňuje organizáciám klasifikovať, ochraňovať a sledovať ich dáta v rámci rôznych cloudových a hybridných prostredí. Office Purview poskytuje nástroje na detekciu citlivých dát, automatizovanú analýzu metadát, integráciu s ďalšími nástrojmi a auditovanie, čo pomáha organizáciám lepšie spravovať a chrániť ich dáta v digitálnom prostredí.

Azure
sk_SK
en_US sk_SK