оставьте только китчен-леди и менеджеров по клинингу

Отключите ненужные службы

кто их будет отключать

у нас админов нету лол

Ты)

я вообще програмистом числюсь

Тебя же спрашивают)

не меня

а всех)

кто хоть как то в ИБ может)

в принципе можно начать плодить кучу тасков с багами, по сути ниче не улучшающие)

А можно предложить аутсорс фирмы друзей. Наэмулировать по бюджету. Полететь на сказочноебали))

там 8 человек в переписке

Спасибо! Коллеги, возможно, что-то нужно делать

лол

Напрограммируй безопасный текстовый редактор

И пользуйтесь им вместо дырявого ворда

А лучше печатными машинками и пневмопочту между кабинетами

И пользуйтесь им вместо дырявого ворда

та кому он нужен, фсе равно роскомнзр попросит все открыть

Да не нужны уже локальные клиенты, все в облака уводить надо

браузер - клиент для всего, все данные в БД, приложения в вебе

А еще можно побрить налысо волосатого сотрудника, набить ему на лысину ком тайну и пусть себе отрастает. Надежный бэкап

Лол, облака зло

Срезать кожу на спине, набить тайну туда, пришить кожу обратно.

Вообще не приемлю размещение чего либо сколько нибудь важного в облаке

Тогда шрамы будут

Вообще не приемлю размещение чего либо сколько нибудь важного в облаке

Ну модель угроз проще, проще с Петями, бэкапами

проще с аудитом и расследованиями

Там другие угрозы

Нсд

И петя в облако тоже может попасть или хакер

мы как бы и есть облычный сервис

лол

шо мне делать па? (с)

Вооот ахаха

И петя в облако тоже может попасть или хакер

Ну одно дело. если контора = 800 старушек, которые открывают JS вложения в почте

Андрей к вам свои данные отдаст

А у вас директор...

облака только частные на своем оборудование в своей серверной

вообще у меня давно складывается впечатление начальство в принципе не понимает как работает ИТ, что такое ИБ, зачем нужны админы и архитекторы системные

Без ибшников и айтишников

Но с красивым сайтом

я о схеме клиент-сервер, что софта уже не надо, весь софт в браузере крутиться должен

Тонкие клиенты, ну да

у нас оч тонкие

часто ломаются из-за этого)))

)))

:)

пробовали толстые клиенты, они тяжелые и в итое их сотрудники не все могут на 2 этаж поднять

чуть не произнес слово sharepoint

вообще у меня давно складывается впечатление начальство в принципе не понимает как работает ИТ, что такое ИБ, зачем нужны админы и архитекторы системные

это классика, Дилберт как раз и об этом тоже

это классика, Дилберт как раз и об этом тоже

я уже отвыкла от этого

впервые с начала 90ых на такое натыкаюсь

наверное много работала в ИБ, а тут вдруг в софтваре компани оказалась и тут все плохо)

Бывает и обратная сторона медали. Давеча на собеседовании в страховой был, а там начальник и кадровичка такие молодые, такие прям бородатые хипстеры. Начальник ИТ и говорит, вот я вам дам 1-2 задачи, а остальные придумайте и ведите сами. Таскинг-хуяскинг, тайм-менеджмент, смузи и потом посмотрим. А помимо ИБ еще программить на шарепоинте надо помогать и админить. Ну не провода тянуть, хотя (похихикал)... Я им отказал, когда они меня позвали

У них зато есть ты)

А с кадровичкой спать не надо было? И полы мыть

"Коллеги, возмжно, нужно как-то усиливать защищенность наших сервисов"

«Поддерживаю».

а еще парковка платная, 6 тыщ в месяц

вообще в идеале ИТ дир должен бы какие то таски выдавать, либо делегировать мне права аудитить и пладить таски

но ни того ни другого не происходит)

вообще в идеале ИТ дир должен бы какие то таски выдавать, либо делегировать мне права аудитить и пладить таски

А ты просила дира делегировать права?

Плодотворно делегировать))

А ты просила дира делегировать права?

нахуя оно мне надо?)

нахуя оно мне надо?)

Вот и диру не надо. :(

Так и живём.

ну мотивации то нету

ни у кого

Мдэ

Я вот про это же. Я сейчас не сравниваю ни разу, но иногда хочется орать, когда видишь инфраструктуру у людей.

Ну и то как она «защищена».

Я вот про это же. Я сейчас не сравниваю ни разу, но иногда хочется орать, когда видишь инфраструктуру у людей.

первые 2 года я писала отчеты аудиты просила разрешение проводить, но как то особо баги так и не зафиксили

прошел год

моя работа бесполезна даже если её делать)

взломают, вот тогда приходите

первые 2 года я писала отчеты аудиты просила разрешение проводить, но как то особо баги так и не зафиксили

бле, у меня так было... большая инфраструктура, два админа. кучу раз предлагал хоть какую нибудь проверку сделать, ибо куча дерьма в инет торчит - никому это не нужно

взломают, вот тогда приходите

именно!

Какой там vSMB1 отключить или что-то такое же «глубокое». Люди под доменным админом сидят годами с одним и тем же паролем, почтовые сервера пропускают .exe, а антивири сняты с поддержки три года назад.

А на огнетушители тоже все забивают?

моя работа бесполезна даже если её делать)

Да я чо. Я понимаю.

В смысле пожарная безопасность мне пару раз проканывала как аналогия

В смысле пожарная безопасность мне пару раз проканывала как аналогия

антивирусы стоят же)

вроде даже IDS какие то есть никто не знает какие где и как работают)

А на огнетушители тоже все забивают?

не, в каждом кабинете по одному стоит, с инструкцией, даже сотрудникам инструктаж проводили как пользоваться

не, в каждом кабинете по одному стоит, с инструкцией, даже сотрудникам инструктаж проводили как пользоваться

ничоси со мной не проводили

да и с остальными я думаю тоже

Ну вот можно попробовать задвинуть что вот сейчас можно положить болт но может все сгореть к хуям потому что одного огнетушителя на все здание не хватит

Как-то так

Какой там vSMB1 отключить или что-то такое же «глубокое». Люди под доменным админом сидят годами с одним и тем же паролем, почтовые сервера пропускают .exe, а антивири сняты с поддержки три года назад.

и што, отключил я smb1, а принтеры HP в 2017 не умеют сканировать в сетевую папку по v2

И fedora 25 из гнома не хочет в сетевую SMB лезть, надо только mount.cifs -o vers=2.1

и што, отключил я smb1, а принтеры HP в 2017 не умеют сканировать в сетевую папку по v2

Это печально.

и што, отключил я smb1, а принтеры HP в 2017 не умеют сканировать в сетевую папку по v2

В виртуалочку пусть сканят не-доменную, а оттуда перекладывать в нормальную шару скриптом

дефолт до сих пор 1 остался и всие

Всегда* чем-то приходится жертвовать.

В виртуалочку пусть сканят не-доменную, а оттуда перекладывать в нормальную шару скриптом

да проще на почту, но вопрос именно в необходимости smb1

Виртуалочка не обязательно виндовая

*не всегда

наверняка v2 поддерживают. но при отключенном v1 не работает и остальное

Я ж грю, замутите вот такой костыль

Патамушо принтер вряд ли апдейтнут

та не, через email проще на общую папку