bga68comp: (Default)
Сопоставление локальных элементов управления безопасностью с основными поставщиками облачных услуг от Adrian Grigorof и Marius Mocanu

Февраль 2019

0.png



Вернуться на стартовую страницу https://bga68.livejournal.com
 
bga68comp: (Default)
10 шагов к кибербезопасности

0(1).pngРуководство о том, как организации могут защитить себя в киберпространстве, включая 10 шагов к кибербезопасности.

Режим управления рисками

Почему определение и распространение информации о режиме управления информационными рисками в вашем Совете является центральным элементом общей стратегии вашей организации в области кибербезопасности.

Безопасная конфигурация

Наличие подхода к определению базовых технологических сборок и процессов для обеспечения управления конфигурацией может значительно повысить безопасность систем. Вам следует разработать стратегию удаления или отключения ненужных функций из систем и быстрого устранения известных уязвимостей, обычно с помощью исправлений. Невыполнение этого требования может привести к увеличению риска компрометации систем и информации.
Read more... )



Вернуться на стартовую страницу
 
bga68comp: (Default)
Office 365 Security Resources

practical365 logo


Это список ресурсов по безопасности Office 365 и Microsoft cloud security, которые автор сайта (Paul Cunningham, PLURALSIGHT AUTHOR) собрал во время исследований при подготовке к курсу по безопасности Office 365 в Pluralsight.

Список постоянно обновляется. Все предложения можно отсылать ему по контактам на https://practical365.com/contact/.

Существует и бесплатная рассылка от Practical 365, подписаться можно на https://practical365.com/newsletter/.

Защита электронной почты
Office 365 предоставляет клиентам защиту от угроз, передаваемых по электронной почте, с помощью Exchange Online Protection (EOP) и Office 365 Advanced Threat Protection (ATP).

Инструменты

Exchange Online Protection

Read more... )


Вернуться на стартовую страницу https://bga68.livejournal.com
 
bga68comp: (Default)
004Office 365. Активация на общем компьютере

Под "общим компьютером" Microsoft понимает, в основном, сервер удаленных рабочих столов (старое название: терминальный сервер), т.е. компьютер, доступ к которому осуществляется несколькими пользователями.

Ниже приведены несколько примеров поддерживаемых сценариев для активации на общем компьютере:


  • Три работника фабрики используют общий компьютер, и каждый сотрудник использует Office на этом компьютере во время своей восьмичасовой смены.

  • Пятнадцать медсестёр в больнице используют Office на десяти различных компьютерах в течение дня.

  • Пять сотрудников подключаются удаленно к одному и тому же компьютеру для запуска Office.

  • Несколько сотрудников используют Office на компьютере, который находится в конференц-зале или в других местах общего пользования в компании.

Самый распространенный сценарий активации на общем компьютере — развертывание Office 365 профессиональный плюс на общих компьютерах с помощью служб удаленных рабочих столов (RDS).


Очень подробная информация для системных администраторов и ИТ-специалистов - на сайте Microsoft:
https://docs.microsoft.com/ru-ru/DeployOffice/overview-of-shared-computer-activation-for-office-365-proplus

Хочется обратить внимание на следующую информацию, которая нужна будет при планировании развертывания, лицензирования и активации Office 365:

Лимиты активации

Как правило, пользователи могут установить и активировать Office 365 профессиональный плюс только на ограниченном количестве устройств, например, 5 персональных компьютерах.
При использование Office 365 ProPlus с включенной активацией на общем компьютере данное ограничение не действует.
Корпорация Майкрософт разрешает одному пользователю активировать Office 365 профессиональный плюс на умеренном количестве общих компьютеров в течение определенного периода. Если это ограничение будет превышено, пользователь увидит сообщение об ошибке.




Во время активации Office 365 профессиональный плюс связывается со службой лицензирования Office в Интернете, чтобы получить маркер лицензирования.

Подключение к Интернету

Общий компьютер должен быть надежно подключен к Интернету для связи со службой лицензирования Office и получения или обновления маркера лицензирования.


Важно!
Так как активация выполняется через Интернет, Office 365 профессиональный плюс не работает на компьютерах, которые никогда не подключаются к Интернету. На таких компьютерах целесообразно установить набор Office профессиональный плюс 2019, для активации которого можно воспользоваться одним из традиционных методов, например службой управления ключами (KMS) или ключом многократной активации (MAK).


См. также:




Вернуться на стартовую страницу https://bga68.livejournal.com
 
bga68comp: (Default)
 
004 Разрешения роли администратора в Azure Active Directory



Источник:
Разрешения роли администратора в Azure Active Directory
https://docs.microsoft.com/ru-ru/azure/active-directory/users-groups-roles/directory-assign-admin-roles
Управление доступом к ресурсам Azure с помощью RBAC и портала Azure
https://docs.microsoft.com/ru-ru/azure/role-based-access-control/role-assignments-portal

См. также
Роли администраторов в Office 365 | Microsoft Docs
https://bga68.livejournal.com/554634.html



Вернуться на стартовую страницу https://bga68.livejournal.com
 
bga68comp: (Default)
004 Контрольный список: Развертывание хост-сервера сеансов удаленных рабочих столов | Документы Microsoft



Источник:
https://docs.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/ff710453(v=ws.10)



Вернуться на стартовую страницу https://bga68.livejournal.com
 
bga68comp: (Default)
BOSH: проект с открытым исходным кодом для управления жизненным циклом распределенных сервисов



Предыдущие видео из серии # VMware_по_средам: https://www.youtube.com/playlist?list...



Вернуться на стартовую страницу https://bga68.livejournal.com
 
bga68comp: (Default)
004 Иногда необходимо скачать обновления систем и прикладных программ компании Microsoft не через апплет в Панели управления (по каким-то причинам апплет может не предлагать установку отдельных обновлений).

Для этого удобно использовать интерфейс Каталога Центра обновления Майкрософт:

002

Пример: Обновление Windows Server 2008 R2 до сервисного пакета 1 для Windows Server 2008 R2 на базе x64 Systems

В окне поиска задаем параметр service pack Windows server 2008 r2 и нажимаем кнопку Найти:

001

После этого выбираем необходимый пакет и нажимаем кнопку Загрузить:

239

Скачиваем и устанавливаем полученные обновления.




Вернуться на стартовую страницу
 
bga68comp: (Default)

© Мария Нефёдова

Сооснователь Oculus и глава VR-подразделения компании Facebook Нэйт Митчел (Nate Mitchell) сообщил у себя в Twitter о странной ошибке, недавно допущенной компанией.

По словам Митчела, десятки тысяч контроллеров Touch, предназначенных для работы со шлемами виртуальной реальности Oculus Quest и Rift S, оказались случайно помечены странными сообщениями, которые в компании назвали простой «пасхалкой»


На контроллеры попали надписи
«Большой брат следит за тобой» (Big Brother Is Watching You),
«Здесь были масоны» (The Masons Were Here),
«Это место сдается» (This Space for Rent) и
«Привет, iFixit! Мы вас видим!» (Hi iFixit! We See You!).



Якобы эти послания предназначались исключительно для прототипов внутреннего пользования и были лишь шуткой, но по ошибке не были удалены с серийных устройств. Митчел поясняет, что в основном такие устройства могли попасть в руки журналистов и разработчиков, получивших дорелизные версии для обзоров. Однако часть контроллеров со странными «пасхалками» может дойти и до простых пользователей, так как их по недосмотру уже отгрузили поставщикам.

Митчел пишет, что сам он, как правило, не имеет ничего против забавных «пасхалок», однако случившееся было неприемлемо, надписи обязательно будут удалены с контроллеров, и подобное больше не повторится.

Источник: https://xakep.ru/2019/04/15/fb-watching-u/



Перейти на стартовую страницу: https://bga68.livejournal.com
 
bga68comp: (Default)
Впервые собрана структурированная информация по тематике:

Мастеркласс для директора по информационной безопасности

The Chief Information Security Office (CISO) workshop contains a collection of security learnings, principles, and recommendations for modernizing security in your organization. This training workshop is a combination of experiences from Microsoft security teams and learnings from customers.

Мастеркласс для директора по информационной безопасности (CISO) содержит сборник уроков, принципов и рекомендаций по безопасности для улучшения уровня безопасности в вашей организации. Этот учебный мастеркласс представляет собой сочетание опыта групп безопасности Microsoft и знаний клиентов.


The CISO workshop can help your organization meet the dual security challenges of:


  • Increasingly sophisticated attacks

  • Protecting assets on a hybrid enterprise that now includes cloud platforms


The CISO workshop videos and PDF/PowerPoint download content 're modular so you can jump to any section of interest or start at the beginning. The slides for each module are shared with a creative commons (with attribution) license to help your organization build effective security strategies.



  • Module 1: Microsoft Cybersecurity Briefing: This module covers overviews on critical security hygiene, Microsoft cybersecurity reference architecture, cybersecurity resilience, Internet of Things (IoT), and operational tech.


  • Module 2: Security Management: Learn how to increase visibility and control over your hybrid enterprise estate with integrated guidance, automated policy enforcement, and monitoring.


  • Module 3: Identity and Access Management: Because most modern attacks involve compromising user identities, learn how to build a new identity security perimeter to protect assets outside your corporate network.


  • Module 4a: Threat Protection Strategy, Part I: Explore key learnings about threat protection, security evolution, strategies, and security road maps.


  • Module 4b: Threat Protection Strategy, Part II: This module reviews the evolution and trajectory of the Security Operations Centers (SOC), powered by the trillions of signals in the Microsoft Intelligent Security Graph.


  • Module 5: Information Protection: Learn how to protect sensitive information wherever it goes with automatic classification, persistent encryption across devices, and continuous monitoring of data across mobile devices, cloud services, and other corporate assets.



https://docs.microsoft.com/en-us/office365/securitycompliance/ciso-workshop





Перейти на титульную страницу: https://bga68.livejournal.com/

Profile

bga68comp: (Default)
bga68comp

January 2026

S M T W T F S
    123
45678 910
1112131415 1617
18 19 20212223 24
2526 2728293031

Syndicate

RSS Atom

Most Popular Tags

Page Summary

Style Credit

Expand Cut Tags

No cut tags
Page generated 2026-01-29 05:43
Powered by Dreamwidth Studios