tag:blogger.com,1999:blog-5320167098569797652.post5429158486995350792..comments2009-11-09T10:54:38.871+03:00Anton Zhbankovhttp://www.blogger.com/profile/00989828695484228304noreply@blogger.comBlogger7125tag:blogger.com,1999:blog-5320167098569797652.post-51498478529723939412009-11-09T10:54:38.871+03:002009-11-09T10:54:38.871+03:00Как минимум в целом для инфраструктуры использовать, сетевые и хостовые IPS, возможно даже с собственными сигнатурами + FW + проксирование для всех интерфейсов доступа + расширенные возможности по сбору и анализу лог-файлов + грамотная настройка View Manager...а по хорошему, необходимо реально оценивать риски, в каждом конкретном случае с учетом модели нарушителя и модели угроз.<br />Золотое правило будет выглядеть следующим образом: внутренние стандарты\политики + рекомендации производителя + специализированные решения!Maria Sidorovahttp://www.blogger.com/profile/16665875967751852760noreply@blogger.comtag:blogger.com,1999:blog-5320167098569797652.post-10107022338941681792009-11-06T00:07:44.642+03:002009-11-06T00:07:44.642+03:00Так какие дополнительные элементы защиты можно использовать в этом случае?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-5320167098569797652.post-33074907431527040102009-11-02T20:09:31.727+03:002009-11-02T20:09:31.727+03:00Например?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-5320167098569797652.post-19404679091012920772009-10-29T11:47:38.914+03:002009-10-29T11:47:38.914+03:00Уважаемый Аноним, в том случае если использование этого типа дисков требуется проектом непосредственно, то необходимо понимать, что избежать полностью этих рисков у вас не получится, но можно их минимизировать, это потребует введения дополнительных стороних элементов защиты.Maria Sidorovahttp://www.blogger.com/profile/16665875967751852760noreply@blogger.comtag:blogger.com,1999:blog-5320167098569797652.post-30079008986766908252009-10-27T18:38:31.034+03:002009-10-27T18:38:31.034+03:00Мда...вот и ответ(Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-5320167098569797652.post-87250487357737265592009-10-26T23:03:39.195+03:002009-10-26T23:03:39.195+03:00Безопасноть реальная всегда баланс между безопасностью идеальной и удобством использования.<br /><br />Как известно, самый защищенный сервер находится под 10 метровым слоем бетона на дне Марианской впадины и выключен. Но работать с ним невозможно.<br /><br />Этот пост - информация к раздумью, а не руководство к действию.Anton Zhbankovhttp://www.blogger.com/profile/00989828695484228304noreply@blogger.comtag:blogger.com,1999:blog-5320167098569797652.post-67753349848333012032009-10-26T20:27:15.330+03:002009-10-26T20:27:15.330+03:00А как же мы без неперсистентных дисков в концепции виртуализации настольных ПК для Call-центров? Типа поработал - откатись взад.Anonymousnoreply@blogger.com