| ← Июль 2024 | ||||||
|
1
|
2
|
3
|
4
|
5
|
6
|
7
|
|---|---|---|---|---|---|---|
|
8
|
9
|
10
|
11
|
12
|
13
|
14
|
|
15
|
16
|
17
|
18
|
19
|
20
|
21
|
|
22
|
23
|
24
|
25
|
26
|
27
|
28
|
|
29
|
30
|
31
|
||||
За последние 60 дней ни разу не выходила
Сайт рассылки:
http://sec-it.ru
Открыта:
05-12-2011
Информационная безопасность и защита информации
Статистика
0 за неделю
Информационная безопасность Безопасный доступ в сеть Интернет на основе терминального доступа. Часть 1. Развертывание в сети терминального сервера и его использование.
Приветствую Вас уважаемые читатели моего блога по информационной безопасности. Предыдущих статьях я рассказывал, что такое угрозы информационной безопасности . Одним из источников угроз информационной безопасности являются внешние нарушители. Внешние нарушители обычно осуществляют несанкционированный доступ к конфиденциальной информации , хранящейся и обрабатываемой на компьютерах пользователей, из-за пределов внутренней локальной вычислительной сети. Такие несанкционированные доступы могут проводиться в р...
Информационная безопасность Централизованный контроль подключения USB носителей информации с помощью групповых политик домена.
Доброго времени суток уважаемые читатели моего блога по информационной безопасности. Сегодня я хочу рассказать о том, как с помощью групповой политики домена можно отключить возможность использования пользователями USB носителей информации и других внешних носителей информации, таких как дискеты и CD диски. Основной угрозой информационной безопасности , как известно, являются внутренние нарушители. Это, прежде всего, сотрудники организации. Они имеют непосредственный доступ к конфиденциальной информации . ...
Информационная безопасность События безопасности и их централизованный учет. Создание Syslog сервера в сети на базе операционной системы Linux для централизованного сбора событий в операционных системах Windows.
Доброго времени суток уважаемые читатели моего блога по информационной безопасности. Как-то в прошлых своих статьях я рассказывал, что такое подсистема регистрации и учета и как она важна при выполнении требований информационной безопасности . Подсистема регистрации и учета чаще всего реализуется встроенными средствами операционных систем. Я также упомянул о централизованной возможности настройки событий безопасности . Но, к сожалению, все события безопасности операционной системы MS Windows записываются в...
Информационная безопасность Групповая политика безопасности домена. Управление журналами аудита и событий, системными службами, сценариями, реестром, файловой системой.
Доброго времени суток уважаемые читатели моего блога по информационной безопасности. В предыдущих статьях я рассказывал, как организовать в локальной сети домен на основе службы каталогов MS Active Directory и как управлять групповыми политиками безопасности . Сегодня я хочу рассказать о том, как с помощью групповой политики безопасности можно управлять журналами аудита и событий, системными службами, сценариями, реестром, файловой системой и т.п. Как я уже рассказывал, для применения, каких либо настроек ...
Информационная безопасность Аудит информационной безопасности. События безопасности домена. Централизованная настройка аудита событий безопасности домена групповыми политиками.
Доброго времени суток уважаемые читатели моего блога по информационной безопасности. В предыдущих статьях я рассказывал, как организовать в локальной сети домен на основе службы каталогов MS Active Directory и как управлять групповыми политиками безопасности. Сегодня я хочу рассказать о том, как с помощью групповой политики безопасности настроить аудит событий информационной безопасности. Данную тему я намеренно вынес в отдельную статью, т.к. регистрация и учет событий безопасности является одним из основн...
Информационная безопасность Безопасность компьютерных сетей. Настройка контроллера домена и управление безопасностью домена. Групповая политика безопасности домена.
Доброго времени суток уважаемые читатели моего блога по информационной безопасности. В прошлых статьях я рассказывал, как поднять в сети организации домен на основе службы каталогов MS Active Directory и как управлять службой каталогов , создавать организационные юниты и пользователей, подключать компьютеры в домен. Сегодня я хочу рассказать о том, как управлять политиками безопасности домена и службы каталогов. Для управления безопасностью домена и службой каталогов , прежде всего вам необходимо обладать ...
Информационная безопасность Безопасность компьютерных сетей. Настройка контроллера домена и управление безопасностью домена. Структура и управление службой каталогов домена.
Доброго времени суток уважаемые читатели моего блога по информационной безопасности . В прошлой статье я рассказывал, как поднять в сети организации домен на основе службы каталогов MS Active Directory . Теперь настало время разобраться в том, как осуществляется настройка безопасности домена. Для начала необходимо зайти на сервер под учетной записью администратора домена. Да именно домена, т.к. при установке на сервере службы каталогов MS Active Directory под локальной учетной записью сервера вы зайти уже ...
Информационная безопасность Обеспечение информационной безопасности в сети организации с использование службы каталогов. Создание домена в локальной сети
Доброго времени суток уважаемые читатели моего блога по информационной безопасности . В предыдущий статьях я упоминал о том, что для обеспечения безопасности конфиденциальной информации необходимо прежде всего ограничить к ней доступ. Если информация хранится на одном или нескольких компьютерах то можно разграничить доступ к ней на основе списков доступа ACL непосредственно на персональных компьютерах пользователей. А если в сети вашей организации есть гораздо больше компьютеров пользователей 20, 50, 100 и...
Информационная безопасность Электронная цифровая подпись. Использование сертификатов электронной цифровой подписи в электронной почте
Доброго времени суток уважаемые читатели моего блога по информационной безопасности . В предыдущий статьях я рассказывал, как использовать электронную цифровую подпись для подписания текстовых документов в офисном приложении MS Office. В сегодняшнем посте я хочу рассказать, как можно использовать электронную цифровую подпись в сообщениях электронной почты, а также шифровать сообщения и вложения файлов в них, для обеспечения конфиденциальности передаваемой информации. Для примера будем использовать почтовог...
Информационная безопасность Электронная цифровая подпись. Использование сертификатов открытых ключей в операционной системе Windows
Доброго времени суток уважаемые читатели моего блога по информационной безопасности. В предыдущий статьях я рассказывал, как создать в своей организации центр сертификации на базе операционной системы MS Windows Server 2003 и обеспечить каждого пользователя своими личными закрытыми и открытыми ключами ЭЦП , а также соответствующими им сертификатами открытых ключей (как их еще называют сертификатами электронной подписи . В сегодняшней статье я хочу рассказать о том как пользователи могут самостоятельно осущ...
