ewcha
192.168.5.62 это ты?
Ilya
Igor
Звучит как реклама партнерки онлайн казино
ewcha
Что у вас тут нового? В мире взрослых сетей
✙ БессзуГик
Нихуя не новое уже.
Evgeny
Третий тендер подряд такая фигня
Evgeny
ewcha
ewcha
В столице скоро?
Ilya
Кенийский ПС ага
Я про
https://forums.juniper.net/t5/Automation/Discovering-NITA-Juniper-s-Automated-Lab-Testing-and-Deployment/ta-p/328744
Evgeny
Я про
https://forums.juniper.net/t5/Automation/Discovering-NITA-Juniper-s-Automated-Lab-Testing-and-Deployment/ta-p/328744
Эт вообще какое отношение к closed loop automation? :)
Ilya
хелсбот где-нибудь сбоку прикрутите для аналитики. Сразу closed loop automation с RCA и тестированием изменений в лабе
Ilya
Evgeny
хелсбот где-нибудь сбоку прикрутите для аналитики. Сразу closed loop automation с RCA и тестированием изменений в лабе
Ты когда уже из лаб вырастешь? :)
Evgeny
А у вас ещё южная есть?)
Северная конечно :)
А смысл ее в паблик даунлоад, если она предназначена для продажи 100 клиентам ворлдвайд, а у остальных нет или потребности или денег?
Evgeniy
Eugene
А смысл ее в паблик даунлоад, если она предназначена для продажи 100 клиентам ворлдвайд, а у остальных нет или потребности или денег?
Полабить пацанам, че как жлобы то
thedima
Господа, неоднозначный вопрос: стоит ли за WAF заводить web-сервисы NGFW (сервис удалённого доступа например).
Да, с одной стороны NGFW сам может обезопасить себя и свои ресурсы, но я исхожу из того, что хотелось бы всю информацию о web-сервисах торчащих в интернет получать от одного источника - от WAF.
Кто как делает, бест практис, и т.д.
Evgeniy
хочешь оффлоадить ссл на вафе?
Evgeniy
помоему фигня. чтобы сервисы внешние видеть надо просто периодически снаружи периметр сканировать
thedima
суть WAF'а не в том чтобы смотреть что у тебя открыто во внешний периметр, а чтобы противодействовать нестандартному поведению (не обязательно атаки, но вообще и против них)
Evgeniy
ну remote access vpn обычно ssl vpn
Evgeniy
придется усложнять схему
Ilya
Господа, неоднозначный вопрос: стоит ли за WAF заводить web-сервисы NGFW (сервис удалённого доступа например).
Да, с одной стороны NGFW сам может обезопасить себя и свои ресурсы, но я исхожу из того, что хотелось бы всю информацию о web-сервисах торчащих в интернет получать от одного источника - от WAF.
Кто как делает, бест практис, и т.д.
Если можно поделить на логические сущности, то я бы отделил ssl vpn отдельно
Ilya
https://m.habr.com/ru/company/southbridge/blog/459984/
Al
thedima
не соглашусь, вопрос всё же больше про сеть, а не про безопасность
Ilya
Как не обученный архитектор
Ilya
ewcha
Випнетов :)
Al
не соглашусь, вопрос всё же больше про сеть, а не про безопасность
Вы можете быть не согласны, но я бы поспрашал в чате чекпоинта, он кажется немаленький и фортика
thedima
с этим согласен)
ewcha
Товарищ, можно вам обновить микрот?
thedima
но в принципе картину я себе сложил,нафиг не нужно защищать эти страницы авторизаций
thedima
разве что для того чтобы отчёт на страничку побольше сделать))
ewcha
Вы офицер безопасности?
thedima
да
ewcha
Я бывшая
Ilya
Тащ майор
Mike
Офицер прям
thedima
😁
Mike
thedima
а я ещё про бывшую шутить не хотел))
thedima
учту на будущее
ewcha
Офицер прям
Была история когда я выделывалась этим на 23 февраля и мне налили гранённый стакан белой
thedima
ваще на самом деле какая разница как называют
thedima
главное работу свою делать и делать её хорошо
ewcha
но в принципе картину я себе сложил,нафиг не нужно защищать эти страницы авторизаций
Все правильно сделал
Mike
Roman
Мало в последнее время было статей про уязвимости BGP, так что срочно в номер ещё одна =)
https://blogs.oracle.com/internetintelligence/excessive-as-path-prepending-is-a-self-inflicted-vulnerability
Roman
Оракл открыл для себя BGP?