IA
Не совсем
Size: a a a
2020 November 07
PD
Igor A
Ну секьюрити злое не у всех
Да с учётом текущих трендов я бы сказал, что секьюрити всем нужно улучшать
PD
Igor A
В целом облака безопаснее чем 3 девопса
С чего бы? Облака заменяют хостинг, все остальное все равно руками делать.
IA
Там дороже могут спецов нанять. И внимательнее следить за 0day и левым трафиком с узлов
AT
у амазона финтеха достаточно, там pci dss у многих нужен
D
Igor A
Там дороже могут спецов нанять. И внимательнее следить за 0day и левым трафиком с узлов
Я про спецов с твоей стороны. Какая разница девопсы/админы железом управляют или облаком. Доступ у них все равно есть
IA
Я щаз на амазоне. Серьюрити столько что офигеть.
Я к тому что ты можешь от облака спецов привлекать.
Я к тому что ты можешь от облака спецов привлекать.
IA
Централизация повышает секьюрити. Мое ощущение
IA
То я вам после 30 ящиков в дц говорю) где все свое
PD
Al T
у амазона финтеха достаточно, там pci dss у многих нужен
Амазон для PCI DSS может только физ.защиту серверов сделать. Ну, HSM поставить
AT
С чего бы? Облака заменяют хостинг, все остальное все равно руками делать.
да, все верно, но тебе можно не думать о compliance тех сервисов которые ты используешь (если они сертифицированы по pci) а это уже немало
PD
Al T
да, все верно, но тебе можно не думать о compliance тех сервисов которые ты используешь (если они сертифицированы по pci) а это уже немало
Э, что значит 'не думать'?
И что значит 'сервис сертифицирован по PCI DSS', сертификация даётся на решение, а не сервис
И что значит 'сервис сертифицирован по PCI DSS', сертификация даётся на решение, а не сервис
PD
Igor A
Централизация повышает секьюрити. Мое ощущение
Ровно наоборот. Обычно секьюрити через разные непересекающиеся роли делают
IA
Ну сравни секьюрити мелкого банка
IA
И секьюрити амазона
IA
Ценник на админов
IA
Мощность процедур
IA
Тебе патчи амазон админы могут ставить на ос же
IA
Для мелко среднего айти своя инфраструктура куда дырявее
D
Да какая разница. В итоге вся безопасность амазона кончится, когда ваш админ откроет базу на 0.0.0.0