Либо безопасники, либо по сети, два в одном редкость
Ты же как раз два в одном :)
Ganhart
Mike
Да обычно безопасность и безопсник не одно и то же
vitex
Ganhart
Ты занимаешься сетями и безопасностью же
Nurbek
еще раз добрый день
Nurbek
коллеги
Nurbek
да вот виверсифицировался
Nurbek
раньше работал в провайдере, сейчас перешол в корпаративную сеть
Nurbek
Информ безопасность по сети \
Nurbek
спасибо за поодержку,
Nurbek
не подскажите кто в такой среде трудится ? что бы в Лс написать
Evgeniy
Pavel
Может вопрос сразу сюда?
Pavel
А там уж кто-то ответит
Ganhart
Раньше работал в очень токсичной среде, теперь получше
Al
не подскажите кто в такой среде трудится ? что бы в Лс написать
Вы напишите, безопасность то она разная.. возможно у вас по исо вопрос или по айсу или по арубке
Nurbek
ну начну свой небольшой расказ с того что раньше ИБ (информбез) работал работал и придумал должность безопасника по сети прям отдельно
Ilya
никогда такого не было
Nurbek
ну вот ну вот
Ilya
:)
Pavel
ну начну свой небольшой расказ с того что раньше ИБ (информбез) работал работал и придумал должность безопасника по сети прям отдельно
Прикольно. Придумал то, что уже было)
Nurbek
нуу..
Nurbek
в общем
Nurbek
вопрос, по безопасности в принципе ясен, всегда сам сетевик он же оп месту и безопасник, теперь вот уже мне надо безопасностью заниматся и смотреть чего к чему
Nurbek
могу вопрос, ясно дело что я пентестить не буду, может кто подскажет как для начала хоть какой ни будь аудит провести
Nurbek
по сети
Pavel
Nurbek
по уязвимостям
Nurbek
Ilya
Nurbek
Pavel
Оьновитесб, без стикеров телега небезопасна в этой версии!
Ilya
Оьновитесб, без стикеров телега небезопасна в этой версии!
у меня последняя версия, что и на сайте
Nurbek
угу
Nurbek
Nurbek
как то странно, обновление с сылкой, после разговора о безопасности
Nurbek
я тож с утра только поставил
Pavel
как то странно, обновление с сылкой, после разговора о безопасности
Так, безопасник головного мозга у вас уже присутствует, это хорошо)
Pavel
Viktorich
могу вопрос, ясно дело что я пентестить не буду, может кто подскажет как для начала хоть какой ни будь аудит провести
Ещё раз перечитай должностные инструкции и ожидания рук-ва
Ilya
Ilya
зашто
Nurbek
короче, ясно....
Nurbek
что ни хера не яясно
Nurbek
надо значит еще и доумывать ем заниматся
Yaroslav
нечем заниматься? учись на работе
Ilya
короче, ясно....
Безопасность разная же.
1. безопасность базовая - на свичах доступа, mab, dot1x, acl и т.п.
2. безопасность на уровне доступа к железу - разграничение прав, подконтрольный доступ, запрет действий (Radius/tacacs)
3. безопасность информационных систем
4. безопасность безопасности
и т.п.
Pavel
По аудиту-тут куча особенностей именно вашей сети. Что с дизайном, что с политиками доступа, как мсэ стоят и что делают. Есть удаленный доступ или нет, есть вай-фай или нет. Как на уровне ЛНА организовано все, какие сервисы компании наружу смотрят, в дмз они или нет
Pavel
Как права раздаются и кем контролируются
Yaroslav
напишите уже человеку должностную интрукцию в самом деле
Pavel
Есть филиалы или нет, трафик шифруется или нет, если да, то как
Pavel
Ilya
ну и камеры в помещении, микрофоны
Yaroslav
не в больших конторах есть такие чуваки
Yaroslav
внутряняя it безопасность
Pavel
надо значит еще и доумывать ем заниматся
Здорово вам. Надо придумать, чем заниматься. Тут поле для деятельности непаханное, в котором три комбайна потерялось, по безопасности-то. И в итоге все сломает бухгалтер, открывшая ссылку на дешёвый тур, а вас TI не сработал и SRP забыли. И зашифруется все. Вот и будет должностная инструкция)
Ilya
Здорово вам. Надо придумать, чем заниматься. Тут поле для деятельности непаханное, в котором три комбайна потерялось, по безопасности-то. И в итоге все сломает бухгалтер, открывшая ссылку на дешёвый тур, а вас TI не сработал и SRP забыли. И зашифруется все. Вот и будет должностная инструкция)
а ещё ребята с бэкапами молодцы, забудут сделать/положить на ленточки
Pavel
а ещё ребята с бэкапами молодцы, забудут сделать/положить на ленточки
Или лицуху на вим не успеют закупить)
Ilya
Al
надо значит еще и доумывать ем заниматся
Что не ясно, стандарты почитайте для начала, про нессус, кали и пр. Размер вашей конторы?
Volodymyr
надо значит еще и доумывать ем заниматся
Я нашел тебе работу. Ее можно делать вечно
https://www.elastic.co/blog/introducing-elastic-siem