Установка Office 365 на сервер удаленных рабочих столов



В официальной документации указано, что Office 365 можно использовать на сервере удаленного рабочего стола (ранее назывался - терминальный сервер) с ОС не ниже Windows Server 2008 R2:



Перед тем, как начать использовать сервер удаленного рабочего стола, рекомендуется выполнить т.н. подготовку Windows Server 2008 R2 к функционированию в этом режиме. Ввод сервера в домен я опущу. Для остальной подготовки проводим ряд настроек (у каждого предприятия и администратора они могут быть индивидуальны, но, как показывает практика, их лучше выполнить в указанном мной порядке ):

1. Установка обновлений;
   
2. Установка Windows Server 2008 R2 Service Pack 1;
   
3. Установка компоненты Возможности рабочего стола (Desktop Experience);
   
4. Установка компоненты Microsoft .Net Framework 3.5.1;
   
5. Установка дополнительных языков и выполнение региональных настроек;
   
6. Установка роли сервера удаленных рабочих столов;
   
7. Активация сервера удаленных рабочих столов;
   
8. Создание конфигурационного файла для загрузки и установки Office 365;
   
9. Загрузка Office 365;
   
10. Установка Office 365;
    
11. Активация Office 365
    

Установка обновлений

После чистой установки Windows Server 2008 первое, что запускается при старте операционной системы - это окно Initial Configurations Tasks (ICT) / Задачи начальной настройки.

Выбираем ссылку Download and Install updates (Загрузить и установить обновления):



Запускаем Check for updates:


( Read more... )
Далее Часть 2 - https://bga68comp.dreamwidth.org/663460.html

Удобный инструмент - Office Customization Tool для Office C2R (Нажми и работай)

Для развертывания Office 365 / Office 2019 используется технология Click-to-Run / C2R / Нажми и работай, основанная на Средстве развертывания Office (ODT).
Она требует наличие файла конфигурации как для настройки самого процесса загрузки так и процесса установки приложения.

Сильно упростить процессы создания файла конфигурации может использование центра развертывания Office. На странице https://config.office.com настраиваются практически любые параметры развертывания:

Выбрать архитектуру и продукт для разворачивания:


( Read more... )

WORLD PASSWORD DAY – FIRST THURSDAY IN MAY



Регистратор Национального календаря назначил первый четверг мая каждого года Всемирным днем паролей.
Всемирный день паролей - это праздник, способствующий улучшению привычек использования паролей. Пароли являются важными посредниками нашей цифровой идентификации, позволяя нам получать доступ к покупкам в Интернете, знакомствам, банковским операциям, социальным сетям, личной работе и личной жизни.

Получите советы по укреплению ваших парольных привычек на официальном сайте World Password Day PasswordDay.org.

ИСТОРИЯ

Исследователь безопасности Марк Бернетт впервые в своей книге «Совершенные пароли» в 2005 году предложил людям провести «день паролей», в который они обновляют важные пароли. Вдохновленный этой идеей, Intel Security выступил с инициативой объявить первый четверг мая Всемирным днем паролей в мае 2013 года. Представленный Big Monocle в 2016 году день паролей предназначен для осознания необходимости надежной защиты паролей.

Даты

2 мая 2019 года
7 мая 2020 года
6 мая 2021 года
5 мая 2022 года
4 мая 2023 года
2 мая 2024 года
1 мая 2025 года
7 мая 2026 года

Источник:
https://nationaldaycalendar.com/world-password-day-first-thursday-in-may/

Найм лидера в области информационной безопасности может стать серьезным испытанием в зависимости от статуса вашей компании, вашего отношения к этой сфере и границ допустимых рисков

Автор: Chance Hoag

Я занимаюсь подбором управленческих кадров в сфере безопасности и большую часть своего рабочего времени делаю две вещи: общаюсь с руководителями отделов по информационной безопасности (CISO) или желающими таковыми стать и консультирую компании, которые находятся в поиске подобных специалистов.

Исходя из моего опыта, компании, ищущие управленцев по информационной безопасности, подразделяются на три категории. К первой категории относятся фирмы, которые понимают границы допустимости рисков и имеют четкое представление о том, какие задачи должна решать программа по обеспечению безопасности. Ко второй категории относятся компании, которые в целом понимают, но не до конца уверены в своих потребностях, и хотят пообщаться с разными кандидатами, чтобы прояснить свои цели. К последней категории относятся компании, которые обеспокоены современными трендами в сфере информационной безопасности, плохо понимают свои цели и хотят, как можно скорее, наметить план действий.

Если вы находитесь в поиске CISO, определите, к какой категории вы относитесь, и проработайте стратегию поиска на основе тех советов, которые будут даны дальше.

Что делать не рекомендуется

Не пытайтесь перечислить и вывалить в описание вакансии все навыки и области компетенции потенциальных кандидатов, которые требуются для вашей программы по обеспечению безопасности. Подумайте о средствах, необходимых для обеспечения безопасности, и границы допустимости рисков. Недавно был выпущен любопытный отчет, где рассматриваются различные роли CISO:

1. Реализаторы (Enabler) работают в компаниях, понимающих важность безопасности на самом верху (уровень совета директоров). По сути, безопасность является частью бизнеса. Реализаторы обладают самыми широкими управленческими полномочиями и авторитетом и часто являются заместителями руководителей.

2. Технологи (Technology) работают в компаниях, которые также придерживаются высоких стандартов безопасности, но не обладают столь высокими авторитетом как реализаторы.

3. Стандартизаторы (Compliance) работают в компаниях, где безопасность не является частью корпоративной миссии. Главная задача подобных специалистов – контроль за формальным соответствием стандартам.

4. Учетчики затрат (Cost Center) работают в компаниях, в которых выделяется недостаточное количество средств на программы по внедрению мер безопасности.

Определитесь с корпоративным видением вашей компании относительно информационной безопасности и в каком качестве вы хотите видеть потенциального кандидата. Далее уже можно составить описание вакансии для конкретной целевой группы, чтобы не тратить время на неподходящих специалистов.

Не размещайте вакансии на досках объявлений. Во-первых, вы просто потеряете время на изучение сотен резюме от людей, многие из которых думают, что могут работать CISO. Во-вторых, нужные вам кандидаты навряд ли заходят на доски объявлений. Хорошие специалисты как правило много зарабатывают, сильно заняты и очень неохотно отзываются на новые предложения.

Не выставляйте жесткие рамки по зарплате. Приготовьтесь к тому, что грамотные управленцы с хорошим опытом работы внедрения успешных программ в сфере безопасности, запросят приличную денежную компенсацию. После интервью, если кандидат вам подходит, возможно вам придется выйти за рамки бюджета в большую сторону.

Что делать рекомендуется

Потратьте время на составление перечня компетенций и сфер ответственности. Информационная безопасность – очень широкая область, начиная от специалистов с глубоким техническим бэкграундом и заканчивая юристами, специализирующимися на экспертизе. Ваша задача – сделать так, чтобы, с одной стороны, требования были не слишком завышенными, а с другой – к вам на собеседование не приходили все подряд. SANS CISO Mindmap – прекрасный документ, используемый мной ежедневно, который помогает составить перечень адекватных требований к потенциальным кандидатом.

Оцените сферы, в которых вы хотите внедрить программу безопасности, и насколько специфический специалист вам необходим. Несмотря на то, что многие компетенции и навыки можно адаптировать под разные нужды, существуют специфические области, как, например, безопасность IoT-устройств и логистических цепей, требующие соответствующего опыта. С другой стороны, опыт работы с регламентами в банковских и финансовых сферах может пригодиться при работе в фармацевтических компаниях.

Оцените, насколько часто кандидат меняет место работы. Обычно, программа безопасности внедряется в течение 4-6 лет. Если потенциальный кандидат меняет компанию каждые два года, возможно, вам не подойдет этот специалист.

Постарайтесь как можно точнее очертить корпоративные ценности вашей компании. Вы хотите нанять молодого работоспособного специалиста или опытного управленца с легкой сединой на голове? Этот вопрос очень важен. Если компания плохо формализовала критерии поиска, потребуется больше времени на понимание того, какой специалист подойдет лучше. Как только цели прояснятся, поиск нужного кандидата пойдет намного бодрее.

Проработайте процедуру интервью потенциальных кандидатов. Помните о том, что в случае с наймом специалиста по безопасности, по сравнения, например, с бухгалтером, ставки намного выше, как и ответственность за ваших клиентов и карьеру выбранного кандидата. Правильный кандидат будет задавать вам вопросы и оценивать, насколько адекватны ваши ожидания, или, по крайней мере, поинтересуется бюджетом и сроками, запланированными для реализации нужных задач. Управленцы в сфере безопасности по своей натуре очень осторожны. Я знаю очень мало кандидатов, желающих сесть за штурвал самолета без выяснения всех подробностей.

Найм лидера в области информационной безопасности может стать серьезным испытанием в зависимости от статуса вашей компании, вашего отношения к этой сфере и границ допустимых рисков. Главная цель – упорядочить хаос на как можно более ранней стадии, быстро найти нужных кандидатов и проработать процедуру интервью. Надеюсь, что советы выше помогут вам решить эту непростую задачу.


https://www.securitylab.ru/analytics/496377.php

VMware предлагает тестовые практические занятия по Horizon 7

Источник:
https://www.vmware.com/ru/try-vmware/try-twd-hands-on-labs.html

Microsoft Cybersecurity Reference Architecture




Материалы для специалистов по информационным технологиям > Галерея > безопасность > Microsoft Cybersecurity Reference Architecture

https://gallery.technet.microsoft.com/Cybersecurity-Reference-883fb54c

Эталонная архитектура кибербезопасности Майкрософт (MCRA) является частью Microsoft Security Adoption Framework (SAF). Она описывает возможности и технологии кибербезопасности Майкрософт и их интеграцию с платформами Майкрософт и сторонними платформами, такими как Microsoft 365, Microsoft Azure, Amazon Web Services (AWS) и Google Cloud Platform (GCP).

MCRA включает в себя ключевые сведения о следующих параметрах:

• Антипаттерны (распространенные ошибки) и рекомендации

• Наборы правил для конечной архитектуры

• Тенденции угроз и шаблоны атак

• Сопоставление возможностей Майкрософт с ролями организации

• Сопоставление возможностей Майкрософт с стандартами нулевого доверия

• Обеспечение безопасности привилегированного доступа

• Справочные планы в SAF (включая пример модернизации исправлений)

• Приоритет использования прибыли злоумышленника на инвестиции (ROI)

Эта архитектура помогает архитекторам и техническим специалистам определить возможности по применению интеграции с возможностями корпорации Майкрософт и другими существующими возможностями.

Если вам нужно больше информации, вы можете найти её здесь.

: Microsoft Learn

https://learn.microsoft.com/uk-ua/security/adoption/mcra

Инфраструктура как услуга (IaaS) — это вычислительная инфраструктура, мгновенно выделяемая и управляемая через Интернет. Быстро увеличивайте и уменьшайте масштабирование по запросу и платите только за то, что используете.

IaaS помогает избежать затрат и трудностей, связанных с приобретением собственных физических серверов и другой инфраструктуры центра обработки данных и управлением этой инфраструктурой. Каждый ресурс предоставляется как отдельный компонент службы, и вам необходимо арендовать только конкретный компонент на определенное время. Поставщик служб облачных вычислений управляет инфраструктурой, а вы приобретаете, устанавливаете, настраиваете собственное программное обеспечение (включая операционные системы, ПО промежуточного слоя и приложения) и управляете этими программами.


Источник:
Что такое IaaS? Инфраструктура как услуга

VMware TestDrive - реальное тестирование различных продуктов для партнеров и клиентов VMware

Источник:
11/10/2018
https://www.vmgu.ru/news/vmware-testdrive-vsan-nsx-and-more

Многие из вас пользуются лабораторными работами VMware Hands-on Labs, которые позволяют освоить работу с различными продуктами и технологиями, проходя по шагам интерфейса. Но это подходит только для целей обучения работе в интерфейсе этих решений, а если хочется полноценно запустить какой-нибудь продукт (например, vSAN, NSX или PKS) в реальных условиях и посмотреть на его производительность - то для этого есть портал VMware TestDrive, о котором недавно написал Дункан Эппинг.


( Read more... )

Далее: VMware TestDrive Registration