IT-Security Step-by-step

 
Quote (CNEWS):

Німеччина гостро потребує системних адміністраторів, що володіють MS-DOS та Windows 3.11. Ці операційні системи морально застаріли 30 років тому, але використовуються в роботі німецької мережі залізниць. Пошук фахівців ускладнюється тим, що багато сучасних адміністраторів ще не народилися, коли Windows 3.11 і тим більше MS-DOS були в ході. Ті, хто вміє працювати з ними, вже давно на пенсії.



Post from 2:32 PM · 27 янв. 2024 г.
· 26 тыс. просмотров · 54 Репосты · 46 цитат · 146 отметок «Нравится» · 14 закладок

DOS (англ. Disk Operating System - "дискова операційна система", ДОС) - сімейство операційних систем для PC-сумісних комп'ютерів, що походять від MS-DOS і IBM PC DOS і сумісних з ними.

 

 
This is the FINAL table of content of the New Testing Guide v4

Оригінал - OWASP_Testing_Guide_v4.pdf

• OWASP Testing Guide v4 Table of Contents

Маттео Меуччі. Один із авторів:

З v4 ми реалізували новий посібник, який фактично стане стандартним посібником для виконання тестування проникнення веб-додатків.

v4 Authors:

Matteo Meucci
Pavol Luptak
Marco Morana
Giorgio Fedon
Stefano Di Paola
Gianrico Ingrosso
Giuseppe Bonfà
Andrew Muller
Robert Winkel
Roberto Suggi Liverani
Robert Smith
Tripurari Rai
Thomas Ryan
Tim Bertels
Cecil Su
Aung KhAnt
Norbert Szetei
Michael Boman
Wagner Elias
Kevin Horvat
Tom Brennan
Juan Galiana Lara
Sumit Siddharth
Mike Hryekewicz
Simon Bennetts
Ray Schippers
Raul Siles
Jayanta Karmakar
Brad Causey
Vicente Aguilera
Ismael Gonçalves
David Fern
Tom Eston
Kevin Horvath
Rick Mitchell
Eduardo Castellanos
Simone Onofri
Harword Sheen
Amro AlOlaqi
Suhas Desai
Tony Hsu Hsiang Chih
Ryan Dewhurst
Zaki Akhmad
Davide Danelon
Alexander Antukh
Thomas Kalamaris
Alexander Vavousis
Clerkendweller
Christian Heinrich
Babu Arokiadas
Rob Barnes
Ben Walther

Усі розділи вдосконалено, а кількість тестів розширено до 87 (64 тести у версії 3), включаючи введення чотирьох нових розділів і елементів керування:
 - Тестування керування ідентифікацією
 - Обробка помилок
 - Криптографія
 - Тестування на стороні клієнта

This page of Standard was last modified on 2 April 2016, at 01:12
 

 
TAdvizor для полегшення заборони використання в підприємницькій діяльності в Україні програмного забезпечення російського походження опублікував карту російського ринку програмного забезпечення у 2024. Користуємося і зловживаємо такою добротою 🤪



→ Eng

💻 На стартову сторінку

 

Мінімальні версії позначок конфіденційності у програмах Office
08.05.2024

Можливості міток конфіденційності в Outlook

Ці номери є мінімальною версією програми Office, необхідної для кожної можливості.





Виноски:

* Потрібен новий Outlook для Mac

💻 На стартову сторінку

 

 


Створення основи для досягнення успіху за допомогою штучного інтелекту:
рекомендації для керівників

Сентябрь
2023 г.

Визначення

Штучний інтелект (ШІ) (1950-і роки): теорія та розробка комп'ютерних систем, які можуть виконувати завдання, які зазвичай потребують людського інтелекту, такі як візуальне сприйняття, розпізнавання мови, прийняття рішень та переклад текстів1 Машинне навчання (1990-і роки): підмножина штучного інтелекту та інформатики, що дозволяє навчати алгоритмічні моделі на існуючих даних для прийняття рішень чи прогнозування. Глибоке навчання (2010-і роки): метод машинного навчання, що використовує багатошарові нейронні мережі для обробки даних та прийняття рішень. Генеративний штучний інтелект (2020-і роки): технологія ШІ, що використовує алгоритмічні моделі для створення письмового, візуального та аудіоконтенту при отриманні запитів або даних.

¹ Oxford Reference. Overview: Artificial Intelligence.
Отримано 14 серпня 2023 р. з Artificial intelligence - Oxford Reference.
 

Джерело:

 → Створення основи для досягнення успіху за допомогою штучного інтелекту: рекомендації для
керівників

💻 На стартову сторінку

 

 
Адаптер STLab HDMI male - VGA Female c аудио-кабелем, HD 1080P Черный (U-991 black)

Тип коннектора 1    HDMI
Тип коннектора 2    VGA
Цвет                Черный
Тип                 Адаптеры (Переходники)
Назначение          Для компьютеров
                    Для мониторов
                    Для моноблока
                    Для неттопа
                    Для телевизора
                    Ноутбук
                    Проектор

Дополнительные характеристики
Коннекторы:         HDMI male19 pin; 
                    VGA Female 15 pin; 
                    Stereo audio jack 3.5 мм
Версия HDMI         1.4
Разрешение:         480p/720p/1080i/1080p Full HD (1920 х 1080)

Не требуется дополнительный источник питания
Может поддерживать видео и аудио в независимом режиме

Длина аудио-кабеля  3.5 мм - 45 см
Размер:             48 x 23 x 15 мм

Комплектация:
              Адаптер HDMI - VGA
              Аудио-кабель длиной 45 см
Страна регистрации бренда      Китай
Гарантия                       12 месяцев
Страна-производитель товара    Китай

* Характеристики и комплектация товара могут изменяться производителем без уведомления

https://rozetka.com.ua/stlab_u_991_black/p92522582
 

Gartner® Magic Quadrant™ для інструментів корпоративної архітектури





The Magic Quadrant for Enterprise Architecture Tools

The Magic Quadrant for Enterprise Architecture Tools is based on five key use cases that are important to enterprise architects and senior leadership:

1. Enterprise transformation management

2. IT portfolio management.

3. Advanced roadmapping

4. Solution architecture design and delivery

5. Innovation and sustainability

Why LeanIX is a Gartner Magic Quadrant Leader for EA Tools

LeanIX was positioned as a Gartner Magic Quadrant Leader for EA tools for its Enterprise Architecture Management (EAM) product.

The evaluation was based on specific criteria reflecting the company’s overall completeness of vision and ability to execute.
LeanIX is proud to once again be named a Gartner Magic Quadrant Leader for enterprise architecture.

LeanIX EAM solution makes it possible for organizations to optimize their IT landscape, make better, faster decisions, and create the roadmaps and alignment they need for large-scale transformation.

Магічний квадрант для інструментів корпоративної архітектури

Магічний квадрант для інструментів корпоративної архітектури базується на п’яти ключових випадках використання, важливих для архітекторів підприємства та вищого керівництва:

1. Управління трансформацією підприємства

2. Управління ІТ портфелем.

3. Розширена дорожня карта

4. Розробка та доставка архітектури рішення

5. Інновації та стійкість

Чому LeanIX є лідером Gartner Magic Quadrant для EA Tools

LeanIX був позиціонований як лідер Gartner Magic Quadrant для інструментів EA для свого продукту Enterprise Architecture Management (EAM).

Оцінка базувалася на конкретних критеріях, що відображали загальну повноту бачення компанії та її здатність до виконання.
LeanIX пишається тим, що знову отримав звання лідера Gartner Magic Quadrant для корпоративної архітектури.

LeanIX-рішення EAM дає можливість організаціям оптимізувати свій ІТ-ландшафт, приймати кращі та швидші рішення та створювати дорожні карти та узгодження, необхідні для масштабної трансформації.

Джерело: Gartner
• https://www.gartner.com/en/research/methodologies/magic-quadrants-research
• https://www.leanix.net/en/download/gartner-magic-quadrant-for-enterprise-architecture-tools-2023
 

 



Мал. 1. Традиційна топологія мережі Azure

Рекомендації щодо проектування.

• Різні мережеві топології можуть підключатися до кількох віртуальних мереж цільової зони. Приклади топологій мережі включають одну велику неструктуровану віртуальну мережу, кілька віртуальних мереж, підключених до кількох каналів Azure ExpressRoute або підключень, концентратор і периферійних мереж, повній сітці та гібридному середовищі.

• Віртуальні мережі не можуть виходити за межі передплати, але ви можете забезпечити можливість підключення між віртуальними мережами в різних підписках за допомогою пірінгу між віртуальними мережами, каналу ExpressRoute або VPN-шлюзів.

• Для підключення віртуальних мереж в Azure кращим способом є пірінг між віртуальними мережами. Піринг між віртуальними мережами можна використовувати для підключення віртуальних мереж в одному регіоні, між різними регіонами Azure та різними клієнтами Microsoft Entra.

• Як піринг між віртуальними мережами, і глобальний піринг між віртуальними мережами є транзитивними. Щоб увімкнути транзитну мережу, потрібні маршрути (UDR) і віртуальні (модуль) мережі (NVA), що визначаються користувачем. Щоб отримати додаткові відомості, див. Зіркоподібна мережа топології в Azure.

• Ви можете надати спільний доступ до плану захисту від атак DDoS Azure у всіх віртуальних мережах в одному клієнті Microsoft Entra для захисту ресурсів із загальнодоступними IP-адресами. Щоб отримати додаткові відомості, див. Захист від атак DDoS Azure.

 ◌ Плани захисту від атак DDoS Azure охоплюють лише ресурси із загальнодоступними IP-адресами.

 ◌ Вартість плану захисту від атак DDoS Azure включає 100 загальнодоступних IP-адрес у всіх захищених віртуальних мережах, пов'язаних із планом захисту від атак DDoS. Захист додаткових ресурсів доступний за окремою ціною. Додаткові відомості про ціни на план захисту від атак DDoS Azure див. на сторінці цін на захист від атак DDoS Azure або на запитання, що часто ставляться .

 ◌ Перегляньте підтримувані ресурси планів захисту від атак DDoS Azure.

• Канали ExpressRoute можна використовувати для підключення між віртуальними мережами в межах одного регіону або за допомогою надбудови рівня "Преміум" для підключення між регіонами. Пам'ятайте наступне:

 ◌ Мережевий трафік може зіткнутися з більшою затримкою, оскільки трафік має прикріпитись до маршрутизаторів Microsoft Enterprise Edge (MSEE).

 ◌ Номер SKU шлюзу ExpressRoute обмежує пропускну здатність.

 ◌ Розгортання визначуваних користувачем користувачів та керування ними за необхідності перевірки або реєстрації визначуваних користувачем користувачів для трафіку у віртуальних мережах.

• VPN-шлюзи з протоколом BGP є транзитивними в Azure та локальних мережах, але за промовчанням не надають транзитивний доступ до мереж, підключених через ExpressRoute. Якщо вам потрібний транзитивний доступ до мереж, підключених через ExpressRoute, розгляньте сервер маршрутизації Azure.

• При підключенні кількох каналів ExpressRoute до однієї віртуальної мережі використовуйте ваги підключень та методи BGP, щоб забезпечити оптимальний шлях для трафіку між локальними мережами та Azure. Щоб отримати додаткові відомості, див. Оптимізація маршрутизації ExpressRoute.

• Використання метрик BGP, щоб вплинути на маршрутизацію ExpressRoute – це зміна конфігурації, виконана за межами платформи Azure. Ваша організація або постачальник послуг з'єднання повинні належним чином настроїти локальні маршрутизатори.

• Канали ExpressRoute із надбудовами рівня "Преміум" забезпечують глобальний зв'язок.

• ExpressRoute має певні обмеження; Існує максимальна кількість підключень ExpressRoute на шлюз ExpressRoute, а приватний піринг ExpressRoute може визначити максимальну кількість маршрутів з Azure до локального середовища. Додаткові відомості про обмеження ExpressRoute див. у розділі "Обмеження ExpressRoute".

• Максимальна сумарна пропускна здатність VPN-шлюзу становить 10 гігабіт на секунду. VPN-шлюз підтримує до 100 тунелів типу "мережа-мережа" або "мережа-мережа".

• Якщо NVA є частиною архітектури, розгляньте azure Route Server, щоб спростити динамічну маршрутизацію між віртуальною мережею (модуль) (NVA) та віртуальною мережею. Сервер маршрутизації Azure дозволяє обмінюватися даними про маршрутизацію безпосередньо через протокол маршрутизації BGP (BGP) між будь-яким NVA, що підтримує протокол маршрутизації BGP та програмно-визначувану мережу Azure (SDN) у віртуальній мережі Azure без необхідності вручну налаштовувати або підтримувати таблиці маршрутів.

Рекомендації щодо проектування.

• Розглянемо архітектуру мережі на основі традиційної зіркоподібної топології мережі для наступних сценаріїв:

 ◌ Мережева архітектура, розгорнута в одному регіоні Azure.

 ◌ Мережева архітектура, що охоплює декілька регіонів Azure, без необхідності транзитного підключення між віртуальними мережами для цільових зон у різних регіонах.

 ◌ Мережева архітектура, яка охоплює кілька регіонів Azure та пірінг глобальних віртуальних мереж, які можуть підключати віртуальні мережі між регіонами Azure.

 ◌ Немає потреби у можливості транзитивного підключення між підключеннями VPN та ExpressRoute.

 ◌ Основним методом гібридного підключення є ExpressRoute, а кількість VPN-підключень менше 100 на VPN-шлюз.

 ◌ Існує залежність від централізованих мережевих віртуальних модулів та детальної маршрутизації.

• Для регіональних розгортань переважно використовується зіркоподібна топологія. Використовуйте віртуальні мережі цільової зони, які підключаються з пірингом між віртуальними мережами віртуальної мережі у центральному концентраторі для наступних сценаріїв:

 ◌ Крос-локальне підключення через ExpressRoute.

 ◌ VPN для підключення гілки.

 ◌ Підключення між периферійними мережами за допомогою NVAs та визначених користувачем користувачів.

 ◌ Захист від вихідного трафіку через Інтернет через Брандмауер Azure або іншу сторонню NVA.

Див.:
Традиційна топологія мережі Azure. 28.03.2023
 

Рекомендації щодо безпеки при призначенні ролей

Рекомендація	Чому так важливо?
Від 2 до 4 глобальних адміністраторів	Глобальні адміністратори мають практично необмежений доступ до параметрів вашої організації та більшості її даних. Ми рекомендуємо максимально обмежити кількість глобальних адміністраторів.

Призначайте роль із мінімальними дозволами

Призначення ролі з мінімальними дозволами означає надання адміністраторам доступу лише до необхідних елементів виконання завдання. Наприклад, якщо ви хочете, щоб хтось скинув паролі співробітників, не слід призначати необмежену роль глобального адміністратора, слід призначити обмежену роль адміністратора, наприклад, адміністратор паролів або адміністратор служби підтримки.

Обов'язкова багатофакторна автентифікація для адміністраторів

Насправді, рекомендується застосовувати багатофакторну автентифікацію (MFA) для всіх користувачів, але для адміністраторів слід обов'язково вимагати MFA при вході.

Джерело:
https://learn.microsoft.com/ru-RU/microsoft-365/admin/add-users/about-admin-roles...
 

 
Штучний інтелект зараз стає все далі більш розумнішим і зручним. Телефон тепер теж перетворився у персональний робочій кабінет. Тому їх поєднання надає деякі переваги економії часу.

Як встановити додаток з використанням штучного інтелекту від Майкрософт?

Microsoft Copilot for Android

Якщо щось шукаємо, то йдемо тим же самим шляхом, що і завжди - вводимо в пошуковому рядку будь-якого браузера "Copilot":



Примітка: Наступні зображення є еталонними, вони, нажаль, можуть відрізнятися залежно від різних версій операційних систем та пристроїв.

Ідемо за першим посиланням - https://www.microsoft.com/uk-ua/copilot:

Microsoft https://www.microsoft.com › ...

Microsoft Copilot | ШІ від Microsoft

Формуйте майбутнє свого бізнесу за допомогою Copilot · Перевіряйте найважливіше · Очищайте папку "Вхідні" за лічені хвилини · Підніміть свої навички письма на ...

( Read more... )

 

💻 На стартову сторінку