IT-Security Step-by-step

Teamviewer new GUI from 2024-10

Mon, 25 Nov 2024 16:32:04 GMT

З початку жовтня 2024 року користувачі безплатної версії Teamviewer будуть мати змогу користуватися новим інтерфейсом.

comments

CyberArk – інтелектуальний захист користувачів та їх пристроїв

Tue, 15 Oct 2024 11:40:26 GMT

CyberArk – інтелектуальний захист користувачів та їх пристроїв

У ПРОГРАМІ ВОРКШОПУ:
Як CyberArk допомагає запобігти компрометації облікових записів та доступів в умовах складних кібератак.
Як платформи CyberArk забезпечують інтелектуальний захист кінцевих пристроїв та користувачів, аналізуючи їхню поведінку в реальному часі.
Практичні приклади впровадження та успішного використання рішень CyberArk для захисту користувачів та бізнесу від кіберзагроз.

🪟 На стартову сторінку

comments

Вимога до інтеграції програмного забезпечення. OAuth 2.0

Fri, 13 Sep 2024 17:44:26 GMT

Як сформувати вимогу до інтеграції програмного забезпечення з якимось глобальним каталогом, наприклад, з Active Directory чи Microsoft Entra ID?

© Керування обліковими записами користувачів має відповідати вимогам платформи ідентифікації Microsoft v2.0 (Microsoft Identity Platform v2.0) за допомогою стандартних протоколів автентифікації (OpenID Connect, SAML) і авторизації (OAuth 2.0).

Дивись також:
→ Вимога до інтеграції ПЗ з Active Directory

comments

Вимога до інтеграції ПЗ з Active Directory

Mon, 12 Aug 2024 08:42:52 GMT

Як сформувати вимоги до інтеграції програмного забезпечення з якимось глобальним каталогом, наприклад, з Active Directory чи Microsoft Entra ID?

Вимоги до інтеграції програмного забезпечення з глобальним каталогом, таким як Active Directory (AD) або Microsoft Entra ID (раніше Azure Active Directory), зазвичай включають декілька аспектів, які можуть відрізнятися залежно від конкретних вимог системи, середовища та організаційних політик. Ось приклад формулювання такої вимоги:

Вимога до інтеграції з Active Directory (AD) або Microsoft Entra ID

Аутентифікація та авторизація користувачів:
- Програмне забезпечення повинно підтримувати аутентифікацію користувачів через Active Directory або Microsoft Entra ID, використовуючи стандартні протоколи (наприклад, LDAP, Kerberos, OAuth 2.0, OpenID Connect).
- Програмне забезпечення повинно забезпечувати авторизацію доступу користувачів на основі груп та ролей, визначених у Active Directory або Microsoft Entra ID.
Єдиний вхід (Single Sign-On, SSO):
- Програмне забезпечення повинно забезпечувати підтримку єдиного входу (SSO) з використанням Active Directory Federation Services (ADFS) або Microsoft Entra ID, щоб користувачі могли входити в систему без необхідності повторного введення облікових даних.
Синхронізація користувачів і груп:
- Програмне забезпечення повинно мати можливість автоматичної синхронізації користувачів, груп та інших атрибутів з Active Directory або Microsoft Entra ID для забезпечення актуальності даних користувачів.
Управління правами доступу:
- Програмне забезпечення повинно дозволяти керувати доступом до ресурсів на основі атрибутів користувачів, отриманих з Active Directory або Microsoft Entra ID.
- Механізми управління доступом повинні бути гнучкими, дозволяючи адміністратору визначати правила доступу, які відповідають політикам безпеки організації.
Журнали та моніторинг:
- Програмне забезпечення повинно мати функції журналювання подій, пов'язаних з аутентифікацією та авторизацією користувачів через Active Directory або Microsoft Entra ID.
- Всі дії користувачів, пов'язані з доступом до ресурсів програмного забезпечення, повинні бути зареєстровані та доступні для моніторингу та аудиту.
Відмовостійкість та безпека:
- Інтеграція повинна бути налаштована так, щоб забезпечити відмовостійкість та безперервність доступу користувачів до системи, навіть у випадку проблем з підключенням до Active Directory або Microsoft Entra ID.
- Програмне забезпечення повинно підтримувати шифрування даних під час обміну з Active Directory або Microsoft Entra ID для забезпечення безпеки інформації.

Ці вимоги забезпечують надійну інтеграцію програмного забезпечення з глобальними каталогами, покращуючи безпеку та зручність управління доступом в організації.

Див.також:
→ Вимога до інтеграції програмного забезпечення. OAuth 2.0

comments

Приклад моделі найменших привілеїв

Mon, 22 Apr 2024 13:25:17 GMT

Ми постійно всюди кажемо: мінімальні привілеї - мінімальні привілеї. Що це таке? Простими словами приклад:

Модель найменших привілеїв:

Користувачі мають мінімальний доступ, необхідний для виконання своєї роботи.
Користувачі не мають доступу до конфіденційних даних, які їм не потрібні.

💻 На стартову сторінку

comments

User State Migration Tool (USMT)

Sat, 16 Dec 2023 18:23:17 GMT

Засіб міграції користувальницького середовища - User State Migration Tool (USMT)

Засіб міграції користувальницького середовища (USMT) входить до складу комплекту засобів оцінки та розгортання Windows (Windows ADK) для Windows 10. USMT надає іт-фахівцям можливість міграції з профілем користувача з високим ступенем налаштування.

Завантажте Windows ADK з цього веб-сайту.

Операційні системи, що підтримуються

Операционные системы	ScanState (исходный компьютер)	LoadState (конечный компьютер)
32-разрядные версии Windows 7	✔️	✔️
64-разрядные версии Windows 7	✔️	✔️
32-разрядные версии Windows 8	✔️	✔️
64-разрядные версии Windows 8	✔️	✔️
32-разрядные версии Windows 10	✔️	✔️
64-разрядные версии Windows 10	✔️	✔️

USMT містить три засоби командного рядка:

ScanState.exe
LoadState.exe
UsmtUtils.exe

Джерело:
Технічний довідник засобу міграції користувальницького середовища (USMT)

comments