Телеграмм чат группы infosec

Size: a a a

InfoSec

373 membersпожаловаться на группу

2019 May 17

InfoSec

Канал скоро оживёт опять!!!

источник

40015:54пожаловаться #1

2019 May 18

InfoSec

2_5321379336312324751.mp4

(382.76 Кб)

источник

40415:04пожаловаться #2

2019 September 27

InfoSec

Важное обьявление! Канал перезапускается! Теперь это будет не агрегатор всего мусора по ИБ в рунете, а авторский канал по вопросам информационной безопасности в разрезе того, что меня самого интересует...Так как я сейчас работаю в Micro Focus, то интересует меня сейчас несколько направлений связанных с его продуктами:
- DevSecOps: как выстроить процессы безопасной разработки в компании, как не умереть от Agile и Scrum, что такое CI/CD, SAST, DAST итд.
- SOC: Все что известно про ArcSight, как построить SOC, лучшие практики, новости итд.
- Иное ... IDM, PAM, Data Governance итд, семинары, новости, ну и вообще все что посчитаю интересным.
Прикрутил чатик к каналу, в нем можно самовыражаться!
Stay tuned! http://t.me/infosec_ru

InfoSec

Канал с актуальными новостями на тему ИБ из мира Micro Focus и не только

источник

39012:19пожаловаться #3

InfoSec

Приглашаю Вас 2 октября на семинар по решениям Micro Focus Secure Content Manager. Поговорим о таких проблемах как:
• Анализ неструктурированных данных и баз данных, обнаружение конфиденциальной информации.
• Управление архивами и автоматизация хранения по требованиям.
• Аудит доступа сотрудников к информации
Регистрация обязательна!
https://telegra.ph/Seminar-po-resheniyam-Micro-Focus-SCM-09-27

Telegraph

Семинар по решениям Micro Focus SCM

2 октября 2019 года Swissôtel Красные Холмы Космодамианская набережная 52, строение 6, 29 этаж, зал «Бодрум» Уважаемые дамы и господа! Компания Micro Focus выражает вам свое почтение и приглашает посетить Семинар по решениям Micro Focus SCM, который пройдет 2 октября 2019 года в отеле Swissôtel Красные Холмы, расположенном по адресу: Космодамианская набережная 52, строение 6, 29 этаж, зал «Бодрум». Для участия обязательно необходимо зарегистрироваться по ссылке: https://ars-sam.ru/microfocus-october/ Программа…

источник

38512:34пожаловаться #4

InfoSec

Какая тема наиболее интересна?

Анонимный опрос

30%

DevSecOps и безопасная разработка

21%

SOC, SIEM, Ueba итд

Data Gavernance, управление данными

10%

IAM, IDM, PAM, управление доступом

34%

Как управлять вселенной, не привлекая внимание санитаров

Проголосовало: 168

источник

95323:03пожаловаться #5

2019 October 04

InfoSec

Творческие планы. Так как наибольший интерес, судя по опросу, вызывает SecDevOps, то в октябре-ноябре буду писать про него. Планирую от простого к сложному, разобраться сам, структурировать данные что есть, прочитать вместе с вами книгу по этой теме, ну и, конечно, не забыть про Micro Focus, как главного спонсора. Потом, когда даже я разберусь в этой теме, перейдём к SOC И так далее. А сегодня выложу материалы с прошедшего семинара по Data Governance.

источник

49610:51пожаловаться #6

InfoSec

Что бы не было как в Сбербанке больно за утечки, надо следить за тем, что у вас хранится на файловых ресурсах. Для этого есть целый класс решений, о которых в среду и рассказал Максим на нашем семинаре.
https://teletype.in/@petr.grishchenko/B1tqqF4OS

Teletype

Data Access And Governance

Data Access And Governance – контроль над файловыми хранилищами, какие данные где лежат, кто когда и как их использует. Вот что есть...

источник

46712:15пожаловаться #7

InfoSec

2019_10_02_SCM-seminar.pdf

(5.86 Мб)

источник

42612:15пожаловаться #8

InfoSec

2019_10_02_File-Gov.pdf

(2.61 Мб)

источник

43612:16пожаловаться #9

InfoSec

DevSecOps, что бы понять его, надо понять современную парадигму программирования. Что такое CI/CD, pipline, Agile итд. То есть первая задача, понять как построен современный процесс разработки.

источник

55021:17пожаловаться #10

InfoSec

И вот именно об этом в Первой главе книги https://www.piter.com/collection/all/product/bezopasnyy-devops-effektivnaya-ekspluatatsiya-sistem

www.piter.com

Безопасный DevOps. Эффективная эксплуатация систем

Книга о практическом применении DevOps и безопасной работе с облачными хранилищами данных

источник

73121:26пожаловаться #11

46321:27пожаловаться #12

InfoSec

А вот ещё клёвый вводный курс про современную культуру DevOps https://www.coursera.org/learn/devops-culture-and-mindset

Coursera

DevOps Culture and Mindset

Offered by University of California, Davis. This course gives you the basic foundational principles of DevOps with a particular focus on culture and the DevOps mindset. We’ll learn about how DevOps is grounded in lean principles, and how it can help improve collaboration between developers and operations team members. We'll learn about ideas regarding systems thinking, feedback loops, continuous improvement, loosely coupled architecture and teams, managing risk, and dealing with unplanned work. We’ll learn about strategies to manage work, monitor it, keep it organized, and maintain a high level of quality by following key DevOps principles. We’ll also discuss various organizational models and structures that are used by companies in their DevOps transformations. You’ll learn about value stream mapping, and ensuring continuous workflow. Ultimately, we'll learn key ideas and tactics that you can employ at your own organizations to improve both time-to-market and increase the value delivered for your customers,…

источник

68322:00пожаловаться #13

InfoSec

Ну, а для самых ленивых короткая статья https://m.habr.com/ru/company/epam_systems/blog/465601/

Хабр

Зачем нужен DevOps и кто такие DevOps-специалисты

Когда приложение не работает, меньше всего хочется услышать от коллег фразу «проблема на вашей стороне». В итоге страдают пользователи – а им всё равно, какая часть команды несет ответственность за...

источник

43622:11пожаловаться #14

2019 October 05

InfoSec

Вот ещё одна полезная книга https://medium.com/p/f53f55298231?source=linkShare-4e31e7e49895-1537263052

Medium

TLDR Безопасность разработки в Agile проектах

Перевод Agile Application Security: Enabling Security in a Continuous Delivery Pipeline by O’Reilly Media

источник

42710:26пожаловаться #15

48710:27пожаловаться #16

2019 October 09

InfoSec

Вот, наверное, самая понятная книга про DevOps для чайников. И хоть ей уже 5 лет, читается легко и понятно. Написана в стиле бизнес-романа, как "Мифический человеко-месяц" Брукса или
«Deadline. Роман об управлении проектами» Демарко. В книге о культуре и идеологии современной разработки. Вот первые 50 страниц для ознакомления. Я купил, могу поделиться в личке.

источник

66910:16пожаловаться #17

Fenix.pdf

42110:17пожаловаться #18

InfoSec

Для меня самым большим откровением было переход к CI/CD практике. Бородач популярно рассказывает что это такое https://youtu.be/7SM8GLArTDY
На этом, заканчиваем разбираться с DevOps и переходим к DevSecOps

YouTube

Сравнение систем CI/CD

Что такое CI/CD, какие решения распространены, как их выбрать. Подготовка к занятиям по Jenkins

источник

40210:20пожаловаться #19

InfoSec

Интересный обзор практик в DevSecOps, смотреть с 2.08 мин https://youtu.be/2GfpopPbm2E

YouTube

DevOps Moscow Meetup: Безопасность

источник

38815:01пожаловаться #20