В нашей сегодняшней рассылке Вы узнаете о методах поиска технической информации, как лучше обеспечить безопасность Web-сервиров и как защитить свой компьютер. Для администраторов и пользователей компьютерных систем, а также для всех заинтересованных в безопасности информационного обмена - книга "Безопасность информации в автоматизированных системах" и курс "Безопасность в Интрасетях с использованием Border Manader". Приглашаем
также посетить Форум для ИТ-специалистов, в котором рассматриваются и обсуждаются продукты и решения от многих прозводителей ПО и систем безопасности.
Системному администратору важно помнить, что "безопасность" - это не только безопасность компании, но и его собственная. О проблеме защиты информации написано много, однако ошибки при создании соответствующих систем совершаются с завидной регулярностью. Ошибки эти связаны как со сложностью современных информационных технологий (эта проблема объективна), так и с беспечностью системных администраторов, в том числе в нетехнических вопросах.
Порой эта беспечность может обернуться не только против организаций, в которых работают системные администраторы, но и против них самих. Подробнее »
Сбор критических данных без вторжения В этой статье речь пойдёт о методах поиска технической информации, относящейся к конкретной системе, не привлекающих внимания IDS и администратора системы. Статья может оказаться полезной в ходе планирования испытаний на проникновение (penetration testing), а также содержит советы по предотвращению утечки критической информации, заслуживающие
внимания системных администраторов. Подробнее...
Безопасность Web-сервисов В этой статье рассматриваются три XML-стандарта безопасности: "Подпись XML" (XML Signatures), "Шифрование XML" (XML Encryption) и "Безопасность Web-сервисов" (Web Services Security) - которые регламентируют следующую функциональность при передаче SOAP-сообщений:
пользовательскую аутентификацию, целостность сообщений и конфиденциальность. Можно быть уверенным, что эти три спецификации "заткнут дыру" в SOAP-сервере, о которой рассказывалось в предыдущей статье. А в следующей статье на примере создания, обмена и обработки XML-сообщений в брандмауэрах XML будет показано, как "заделывается эта дыра". Подробнее...
Разные люди понимают под шифрованием разные вещи. Дети играют в игрушечные шифры и секретные языки. Это, однако, не имеет ничего общего с настоящей криптографией. Настоящая криптография (strong cryptography) должна обеспечивать такой уровень секретности, чтобы можно было надежно защитить критическую информацию от расшифровки крупными организациями --- такими как мафия, транснациональные корпорации и крупные государства. Настоящая криптография
в прошлом использовалась лишь в военных целях. Однако сейчас, с становлением информационного общества, она становится центральным инструментом для обеспечения конфиденциальности. Подробнее »
GnuPG - OpenSource шифрование и цифровые подписи Для обеспечения конфиденциальности информации, передаваемой через интернет, используется шифрование и цифровые подписи. Рассмотрим одну из бесплатных утилит для поддержки этих функций на вашем компьютере. Программа является продуктом сообщества OpenSource, распространяется под лицензией General Public License (GPL) и получить
ее можно как в бинарном виде для любой платформы, так и в виде исходных текстов. Пакет изначально присутсвует в любом дистрибутиве Linux и используется во многих приложениях. Подробнее...
Книга "Безопасность информации в автоматизированных системах" Изложены новые подход, концепция, методология и принципы построения защиты и расчета уровня безопасности
данных в автоматизированных системах обработки информации и управления информационными процессами на основе построения замкнутой оболочки с количественными показателями ее прочности. Цель книги - показать возможность создания в указанных системах подсистемы безопасности информации с более высоким уровнем эффективности и качества. Подробнее...
Осень в самом разгаре и на ИТ-специалистов достаточно плотным потоком идет информация о различного рода бесплатных семинарах и акциях приуроченных к тем или иным событиям, выходу очередных версий ПО и т.п.
Демо-дни, посвященные продуктам Computer AssociatesНачался набор на демо-дни, посвященные продуктам Computer
Associates. Демо-дни ориентированы на руководителей департамента/отдела информатизации, автоматизации, бизнес-аналитиков, разработчиков ИС.
Обновление линии продуктов IBM Rational RoseIBM объявляет о прекращении продаж продуктов линейки IBM Rational Rose XDE
V6.0 с 29 сентября 2006 года, рекомендуя вариант замены на линию продуктов Bailtic - IBM Rational Rose V7
В заключение выпуска по случаю начавшегося учебного сезона несколько рекомендованных рассылок по ИТ-обучению и ИТ-сертификации и список учебных курсов, доступных на следующей неделе:
Приглашаем посетить Форум для ИТ-специалистов, в котором рассматриваются и обсуждаются продукты и решения ведущих прозводителей ПО и систем безопасности.
