#ОЦЛ#ОПС#АУД#СОВ Какие из наложенных СрЗИ обеспечивают защиту от sql-инъекций?
Anonymous Quiz
58%
NGFW, WAF,UTM,VM
17%
SIEM, SOAR
25%
СРК, FW, SANDBOX, NA (Efros DO)
#УПД. Для чего нужен пакет rootless-helper-astra при обеспечении безопасности контейнеров?
Anonymous Quiz
15%
установка интерактивного помощника (helper) для админа, который видит контейнеры впервые
72%
пакет для работы docker в непривилегированном (rootless) режиме
2%
запускает самотестирование контейнеров на безопасность
11%
сетевая изоляция docker-контейнера под корень (rootless)
Методические_рекомендации_по_настройке_AstraLinux_1_8_.pdf
2.1 MB
Методические рекомендации
по безопасной настройке
операционной системы специального назначения
«Astra Linux Special Edition»
по безопасной настройке
операционной системы специального назначения
«Astra Linux Special Edition»
👍1
#ОПО Что такое БЮЛЛЕТЕНЬ № ГОД-xxxxxxxxx?
Anonymous Quiz
3%
Что то связанное с выборами?
80%
Бюллетень безопасности, отражающий особенности нового обновления ОС
17%
Бюллетень обновления, указывающий дорожную карту продукта в целом
0%
Рекламная рассылка о новых продуктах
👍1
БЮЛЛЕТЕНЬ № 2025-0220SE17MD
Обновление 1.7.6.15
https://wiki.astralinux.ru/pages/viewpage.action?pageId=348164777
Обновление 1.7.6.15
https://wiki.astralinux.ru/pages/viewpage.action?pageId=348164777
ФСТЭК 239. К какому ПО применяется требование о доведении до пользователя информации об уязвимостях на обьектах критической информационной инфраструктуры?
Anonymous Quiz
22%
только к средствам защиты информации
9%
только к зарубежному (иностранному) ПО
10%
к ПО в реестре Минцыфры
59%
к любому прикладному ПО
❤1
Приказ от 25 декабря 2017 г. N 239
"Об Утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации"
https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-25-dekabrya-2017-g-n-239
"Об Утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации"
https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-25-dekabrya-2017-g-n-239
#ЗНИ. Для чего может использоваться LUKS (Linux Unified Key Setup)?
Anonymous Quiz
28%
система хранения паролей и ключей в ОС
64%
протокол шифрования блочного устройства для шифрования носителей
5%
протокол передачи данных между экземплярами ОС
3%
супер режим в ОС в честь героя книг Luks Skywalker
👍1
Шифрование диска. Luks
https://losst.pro/shifrovanie-diskov-v-linux
https://wiki.astralinux.ru/pages/viewpage.action?pageId=36078012
https://dzen.ru/video/watch/66f42d136cd23c4d9fd848c2
https://losst.pro/shifrovanie-diskov-v-linux
https://wiki.astralinux.ru/pages/viewpage.action?pageId=36078012
https://dzen.ru/video/watch/66f42d136cd23c4d9fd848c2
Losst
Шифрование дисков в Linux - Losst
Безопасность и конфиденциальность очень важны, для тех, кто хранит важные данные на компьютере. Ваш домашний компьютер находится в безопасности, но с
При разработке ПО требуется минимизация поверхности атаки. Что такое поверхность атаки?
Anonymous Quiz
21%
Граница информационной системы, через которую могут атаковать ПО. (МЭ, коммутаторы и т.д)
53%
Совокупность интерфейсов ПО и его модулей открытых для потенциальных атак
18%
Путь способ или средство с помощью которого достигается взлом (синоним вектора атаки)
8%
Какие атаки? Суббота, лучше чая/пиво попей!
#ОДТ. Для повышения отказоустойчивости используются распределенные сети хранения данных. Данная служба позволит несколько серверов/виртуальных серверов объединить в единое хранилище информации. О чем речь?
Anonymous Quiz
14%
Rubackup
10%
Кибербэкап(Acronis)
57%
Ceph
20%
Rsync
Ceph.
https://serveradmin-ru.turbopages.org/turbo/serveradmin.ru/s/ustanovka-i-nastrojka-ceph/
https://wiki.astralinux.ru/pages/viewpage.action?pageId=130424502
https://serveradmin-ru.turbopages.org/turbo/serveradmin.ru/s/ustanovka-i-nastrojka-ceph/
https://wiki.astralinux.ru/pages/viewpage.action?pageId=130424502
serveradmin.ru
Установка, настройка и эксплуатация Ceph
Содержание. 1 Цели статьи. 2 Что такое Ceph. 3 Архитектура Ceph. 4 Аналоги. 5 CephFS vs GlusterFS. 6 Опыт использования. 7 Подготовка настроек. 8 Вычисление Placement Groups (PG) 9 Установка ceph. 10 Основные команды. 11 Использование кластера ceph. 12 Подключение…
❤1👍1🔥1
Forwarded from AP Security
Рубрика: "ИБ на A,B,C,D" №23 #CEH
Какая система обнаружения вторжений лучше всего подходит для больших сред, когда критически важные активы в сети нуждаются в дополнительном контроле и когда необходимо наблюдение за чувствительными сегментами сети?
Какая система обнаружения вторжений лучше всего подходит для больших сред, когда критически важные активы в сети нуждаются в дополнительном контроле и когда необходимо наблюдение за чувствительными сегментами сети?
Anonymous Quiz
9%
Honeypots
11%
Firewalls
52%
Network-based intrusion detection system (NIDS)
28%
Host-based intrusion detection system (HIDS)
Какой документ определяет требования безопасности к сертифицированным ОС?
Anonymous Quiz
24%
Приказ ФСТЭК N 21 (ИСПДН)
51%
Методический документ ФСТЭК. Профиль защиты ОС
6%
Постановление правительства 1912 (доверенные паки)
19%
Приказ ФСТЭК N 77 (Аттестация АС)
#ЗИС #ИАФ. В чем разница между протоколами шифрования tls1.2 и tls.1.3? Есть ли разница в процессе рукопожатия, во время которого производится разное количество предварительного обмена служебной информацией?
Anonymous Quiz
58%
В tls1.3 больше шагов по обмену служебной информации и больше поддерживаемых алгоритмов шифрования
19%
В tls1.2 больше шагов по обмену служебной информации и больше поддерживаемых алгоритмов шифрования
19%
tls 1.2 не поддерживает ГОСТ tls
5%
Они одинаковы