AF
Sergey Grebennikov
потому что периодически они здравому смыслу противоречат и хотелось бы сформировать понимание откуда это все берется
PCI DSS который регулярно обновляется. (Payment Card Industry Data Security Standard)
Size: a a a
2020 April 17
SG
надо почитать
AF
Он жирнющий. Что нравится - в нем прописано много компенсационных мер.
Типа "второй фактор авторизации может компенсироваться фактором физической безопасности в таком то ряде случаев".
Типа "второй фактор авторизации может компенсироваться фактором физической безопасности в таком то ряде случаев".
AF
Ну и да, там комплексный подход, включая физическую безопасность
AF
Когда на прошлой конторе проходили - вместо цифровой защиты, залили эпоксидкой порты на системниках, например.
"Прокатило" ( это на определенной группе пользователей ). Но тогда был PCI DSS 1.2, а сейчас уже версия 2+, кажется
"Прокатило" ( это на определенной группе пользователей ). Но тогда был PCI DSS 1.2, а сейчас уже версия 2+, кажется
MO
Sergey Grebennikov
надо почитать
Надо открыть не имеющий аналогов труд на букве Б - безопасность.
MO
Sergey Grebennikov
надо почитать
слова для поиска: TOGAF, CISSP-ISSAP, SABSA
АП
Когда на прошлой конторе проходили - вместо цифровой защиты, залили эпоксидкой порты на системниках, например.
"Прокатило" ( это на определенной группе пользователей ). Но тогда был PCI DSS 1.2, а сейчас уже версия 2+, кажется
"Прокатило" ( это на определенной группе пользователей ). Но тогда был PCI DSS 1.2, а сейчас уже версия 2+, кажется
а как же см клавой/мышью? или еще были запасы ps/2
EV
Надо открыть не имеющий аналогов труд на букве Б - безопасность.
Ты сразу ссылку давай)
Многим здесь будет очень полезно перед сном почитать))
Многим здесь будет очень полезно перед сном почитать))
MO
Ты сразу ссылку давай)
Многим здесь будет очень полезно перед сном почитать))
Многим здесь будет очень полезно перед сном почитать))
Сами найдут если захотят. Перед сном лично я рекомендую лекции Карманова, любые - я не знаю как он умудряется, но 10-15 минут и все, здоровый сон
MO
Sergey Grebennikov
надо почитать
ИСЧО, копипастой - 26.10 TOGAF, CISSP-ISSAP, SABSA и прочие страшные слова.
26.11 Специально для одного виртуального инфобезопасника: Honeypot и gloryhole DLP - Data Leak Prevention IPS - intrusion prevention system
26.11 JEA - Just Enough Administration https://msdn.microsoft.com/en-us/powershell/jea/overview https://msdn.microsoft.com/en-us/library/dn896648.aspx
26.12 ISO/IEC 27001 - Information security management
26.14 The Payment Card Industry Data Security Standard (PCI DSS)
26.15 Стандарт The Federal Information Processing Standard (FIPS) Publication 140-2, (FIPS PUB 140-2)
26.11 Специально для одного виртуального инфобезопасника: Honeypot и gloryhole DLP - Data Leak Prevention IPS - intrusion prevention system
26.11 JEA - Just Enough Administration https://msdn.microsoft.com/en-us/powershell/jea/overview https://msdn.microsoft.com/en-us/library/dn896648.aspx
26.12 ISO/IEC 27001 - Information security management
26.14 The Payment Card Industry Data Security Standard (PCI DSS)
26.15 Стандарт The Federal Information Processing Standard (FIPS) Publication 140-2, (FIPS PUB 140-2)
SG
а как же см клавой/мышью? или еще были запасы ps/2
втыкаешь в USB приемник и заливаешь цементом
EV
ИСЧО, копипастой - 26.10 TOGAF, CISSP-ISSAP, SABSA и прочие страшные слова.
26.11 Специально для одного виртуального инфобезопасника: Honeypot и gloryhole DLP - Data Leak Prevention IPS - intrusion prevention system
26.11 JEA - Just Enough Administration https://msdn.microsoft.com/en-us/powershell/jea/overview https://msdn.microsoft.com/en-us/library/dn896648.aspx
26.12 ISO/IEC 27001 - Information security management
26.14 The Payment Card Industry Data Security Standard (PCI DSS)
26.15 Стандарт The Federal Information Processing Standard (FIPS) Publication 140-2, (FIPS PUB 140-2)
26.11 Специально для одного виртуального инфобезопасника: Honeypot и gloryhole DLP - Data Leak Prevention IPS - intrusion prevention system
26.11 JEA - Just Enough Administration https://msdn.microsoft.com/en-us/powershell/jea/overview https://msdn.microsoft.com/en-us/library/dn896648.aspx
26.12 ISO/IEC 27001 - Information security management
26.14 The Payment Card Industry Data Security Standard (PCI DSS)
26.15 Стандарт The Federal Information Processing Standard (FIPS) Publication 140-2, (FIPS PUB 140-2)
я реальный вроде)))
MO
Юзернеймы) все равно на карантине, какие слова есть на букву а кроме авторизации, аутентификации и актив директори?
R
атличный эксчендж
MO
атличный эксчендж
Эксчейндж на ч или на ю
е
А ну его нахрен. Слишком сложно, досвиданья!