Блог про IT безопасность

Руководство по сканированию уязвимостей

Все, что нужно знать о том, как узнать о слабых местах вашей сети.

Тяжело оспорить преимущества подключения локальной сети к глобальной сети Интернет для свободного обмена информацией. В то же время, это подключение открывает двери для атак на вашу сеть. К счастью, есть способы защитить ваши сети. Существуют специальные утилиты, сканирующие вашу сеть и выявляющие слабые места и уязвимости. Большинство таких систем в результате выдает отчет о найденных уязвимостях и у администратора сети есть информация, где необходимо усилить меры безопасности. Несмотря на то, что, как правило, практикуется такое сканирование из сети Интернет, то есть извне, сканирование уязвимостей также может быть применено и изнутри сети, чтобы оценить угрозы вредоносного программного обеспечения и других уязвимостей.

Читать »

Руководство по Аудиту безопасности

Аудит Безопасности  — это практика, которую лучше всего было бы охарактеризовать как «неизбежное зло». Поскольку ни один владелец бизнеса, исполнительный или IT-менеджер вряд ли будет в восторге от мысли провести строгую экспертизу безопасности, в целом понимая, что ревизия — лучший и единственный способ в полной мере убедиться, что все технологии и методы безопасности работают в соответствии с установленными требованиями и спецификациями.  Читать »