Afrikaans
Azərbaycan
Bosanski
Čeština
Dansk
Deutsch
English
Español
Filipino
Français
Hrvatski
Indonesia
Italiano
Magyar
Melayu
Nederlands
Norsk
Oʻzbek
Polski
Português
Română
Slovenčina
Slovenščina
Suomi
Svenska
Tiếng Việt
Türkçe
Ελληνικά
Беларуская
Български
Русский
Српски
Українська
עברית
اردو
العربية
پښتو
فارسی
አማርኛ
मराठी
বাংলা
தமிழ்
ไทย
မြန်မာ
한국어
中文
日本語
Бяспека Што такое вэб-скрапінг (збор даных) і як абараніць сайт ад ботаў-паразітаў
Вэб-скрапінг, або збор даных, — гэта сістэматычнае выцягванне кантэнту з вэб-сайтаў з дапамогай ботаў ці інструментаў аўтаматызацыі.
Ahmed El-Farouki
Аналітык кіберпагроз
- Выяўленне пагроз
- Ацэнка бяспекі
- Кібератакі
Аб
Больш за 11 гадоў досведу ў аналізе пагроз і ацэнцы бяспекі. Мае глыбокія веды ў выяўленні кіберпагроз.
Артыкулы
Бяспека 
Бяспека DKIM і SPF запісы: праверка электроннай пошты і бяспека
Забеспячэнне бяспекі электроннай пошты сёння мае вырашальнае значэнне. Гэты блог падрабязна абмяркоўвае запісы DKIM і SPF, якія з'яўляюцца двума метадамі верыфікацыі электроннай пошты.
Бяспека Воблачныя сэрвісы брандмаўэра: павышэнне бяспекі сервера
Бяспека сервераў мае вырашальнае значэнне сёння з ростам кіберпагроз. У гэтым блогу падрабязна разглядаюцца хмарныя сэрвісы брандмаўэра, эфектыўны спосаб павышэння бяспекі сервера. У ім абмяркоўваецца важнасць хмарных сэрвісаў брандмаўэра, іх перавагі (выгода ў кошце, маштабаванасць, цэнтралізаванае кіраванне), прынцыпы хмарнай бяспекі…
Бяспека WhoisGuard супраць абароны прыватнасці дамена: абарона дамена
Гэты блог разгледзім важнасць абароны дамена і розныя варыянты. Асаблівая ўвага надаецца параўнанню WhoisGuard з іншымі паслугамі абароны дамена. Мы разгледзім, што такое абарона дамена, чаму яна неабходная, якія перавагі яна дае і як яна працуе.
Бяспека Шыфраванне дадзеных: асноўнае кіраўніцтва для бізнесу
Гэты пост у блогу ўсебакова ахоплівае тэму шыфравання дадзеных, якая служыць фундаментальным кіраўніцтвам для бізнесу. Спачатку ён разглядае, што такое шыфраванне дадзеных і чаму яно важнае, затым разглядае розныя метады шыфравання, інструменты і праграмнае забеспячэнне, якія выкарыстоўваюцца.
Бяспека Палітыка бяспекі кантэнту (CSP) супраць атак XSS
Бяспека вэб-прыкладанняў сёння мае вялікае значэнне. У гэтым кантэксце атакі Cross-Site Scripting (XSS) складаюць сур'ёзную пагрозу. Тут у ходзе ўваходзіць Палітыка бяспекі кантэнту (CSP). У гэтым блогу мы паэтапна разгледзім, што такое CSP, якія яе асноўныя асаблівасці і як яе прымяняць.
Бяспека Пастаянныя пагрозы (APT): як яны могуць быць накіраваны на ваш бізнес
У гэтым пасце блога падрабязна разглядаюцца пашыраныя пастаянныя пагрозы (APT), якія могуць быць накіраваны на бізнес. У ім тлумачыцца, што такое APT, якую шкоду яны наносяць бізнесу і якія метады яны выкарыстоўваюць для ўздзеяння. У пасце разглядаюцца контрмеры супраць APT, індыкатары пагроз і метады аналізу.
Бяспека OAuth 2.0 і OpenID Connect: сучасная аўтэнтыфікацыя
У гэтым пасце блога падрабязна разглядаюцца OAuth 2.0 і OpenID Connect, два сучасныя метады аўтэнтыфікацыі. У ім падрабязна тлумачацца, што такое OAuth 2.0 і чаму ён важны, а таксама яго функцыі і прыклады выкарыстання. Вылучаюцца ключавыя меркаванні бяспекі для OAuth 2.0 і старанна разглядаюцца яго асноўныя кампаненты.
Бяспека Вымагальніцкае праграмнае забеспячэнне: стратэгіі прафілактыкі і аднаўлення
У гэтым блогу разглядаецца праграма-вымагальнік, адна з найбуйнейшых кіберпагроз сённяшняга дня. У ім тлумачыцца, што такое праграма-вымагальнік, як яна працуе і чаму яна такая важная. У ім таксама падрабязна апісваецца, як абараніць сябе ад гэтай шкоднаснай праграмы і якія крокі трэба зрабіць у выпадку атакі.
Бяспека Наладка палітыкі бяспекі кантэнту (CSP) і яе перавагі для бяспекі
Палітыка бяспекі кантэнту (CSP) — гэта ключавы механізм для павышэння бяспекі ўеб-сайтаў. У гэтым блог-пасты мы дэталёва разгледзім, што такое CSP і чаму яна важная. Мы разгледзім асноўныя кампаненты, памылкі, якія могуць узнікнуць падчас рэалізацыі, і парады для правільнай наладкі CSP.
Бяспека Усталёўка і кіраванне SOC (Цэнтр аперацый бяспекі)
У гэтым блогу разглядаецца стварэнне і кіраванне Цэнтрам аперацый бяспекі (ЦАПБ), які з яўляецца найважнейшым кампанентам сучасных пагроз кібербяспецы. Спачатку разглядаюцца асновы ЦАПБ (ЦАПБ), яго ўзрастаючая важнасць, патрабаванні да яго рэалізацыі, а таксама перадавыя практыкі і тэхналогіі, якія выкарыстоўваюцца для паспяховага ЦАПБ.
Бяспека Кіраванне ўразлівасцямі: стратэгіі выяўлення, расстаноўкі прыярытэтаў і выпраўленняў
Кіраванне ўразлівасцямі гуляе важную ролю ва ўмацаванні кібербяспекі арганізацыі. Гэты працэс уключае ў сябе стратэгіі выяўлення, расстаноўкі прыярытэтаў і ліквідацыі ўразлівасцяў у сістэмах. Першы крок - зразумець працэс кіравання ўразлівасцямі і вывучыць асноўныя паняцці.
Бяспека Неправільная канфігурацыя бяспекі воблачных сервераў і спосабы іх прадухілення
У эпоху воблачных тэхналогій бяспека воблачных сервераў мае крытычнае значэнне для кожнага бізнесу. Гэты блог-арткул растлумачыць, што такое бяспека воблачных сервераў і чаму яна такая важная, а таксама засяродзіцца на распаўсюджаных памылках у канфігурацыі і іх патэнцыйных выніках.
Бяспека Лепшыя практыкі бяспекі API для API REST і GraphQL
Гэта паведамленне ў блогу ахоплівае бяспеку API, якія з яўляюцца краевугольным каменем сучасных вэб-праграм. У пошуках адказаў на пытанні Што такое API Security і чаму гэта так важна? , ён разглядае найлепшыя практыкі бяспекі для REST і GraphQL API. Распаўсюджаныя ўразлівасці ў REST API і іх рашэнні тлумачацца падрабязна.
Бяспека Кіраванне ідэнтыфікацыяй і доступам (IAM): Комплексны падыход
У гэтай публікацыі ў блогу падрабязна разглядаецца кіраванне ідэнтыфікацыяй і доступам (IAM), важная тэма ў сучасным лічбавым свеце. Падрабязна разглядаецца, што такое IAM, яго асноўныя прынцыпы і метады кантролю доступу.
Бяспека Сканаванне бяспекі зыходнага кода і інструменты SAST
Гэта паведамленне ў блогу дэталёва разглядае важнасць бяспекі зыходнага кода і ролю інструментаў SAST (статычнае тэсціраванне бяспекі прыкладанняў) у гэтай галіне. Тлумачыць, што такое інструменты SAST, як яны працуюць і лепшыя практыкі. Разглядаюцца такія тэмы, як пошук слабых месцаў, параўнанне інструментаў і крытэрыі выбару.
Бяспека Праверка канфігурацыі бяспекі вашых уліковых запісаў у воблаку
У той час як воблачныя вылічэнні забяспечваюць гібкасць і маштабаванасць для бізнесу, яны таксама нясуць з сабой рызыкі бяспекі. У гэтай публікацыі ў блогу распавядаецца пра тое, чаму вы павінны рэгулярна правяраць канфігурацыю бяспекі вашых воблачных уліковых запісаў і крокі, якія вы павінны зрабіць для забеспячэння эфектыўнай бяспекі.
Бяспека Прадухіленне страты даных (DLP): стратэгіі і рашэнні
У гэтым паведамленні ў блогу падрабязна разглядаецца важная тэма прадухілення страты даных (DLP) у сучасным лічбавым свеце. У артыкуле, пачынаючы з пытання аб тым, што такое страта дадзеных, падрабязна разглядаюцца віды, наступствы і важнасць страты дадзеных.
Бяспека Інтэлект кіберпагроз: выкарыстоўвайце для праактыўнай бяспекі
Гэта паведамленне ў блогу падкрэслівае важнасць выведкі кіберпагроз (STI), якая мае вырашальнае значэнне для актыўнай кібербяспекі. Падрабязна разглядаецца як працуе STI, а таксама асноўныя віды і характарыстыкі кіберпагроз.
Бяспека Праграмы ўзнагарод за ўразлівасці: Правільны падыход для вашага бізнесу
Праграмы ўзнагарод за ўразлівасці (Vulnerability Reward Programs - VRP) - гэта сістэма, якая ўзнагароджвае людзей, якія знаходзяць і паведамляюць пра бяспечныя недахопы ў сістэмах арганізацый і кампаній. У гэтым блогу мы падробязна разгледзім, што такое праграмы ўзнагарод за ўразлівасці, іх мэты, як яны працуюць, іх перавагі і недахопы.
Бяспека Аварыйнае аднаўленне і бесперапыннасць бізнесу на аснове бяспекі
У гэтым паведамленні ў блогу разглядаецца важная сувязь паміж аварыйным аднаўленнем і бесперапыннасцю бізнесу ў аснове бяспекі. Ён закранае мноства тэм, ад этапаў стварэння плана аварыйнага аднаўлення да аналізу розных сцэнарыяў катастроф і ўзаемасувязі паміж устойлівасцю і бесперапыннасцю бізнесу.
Бяспека Павышэнне дасведчанасці аб бяспецы: эфектыўныя праграмы ўнутранага навучання
Гэта паведамленне ў блогу ахоплівае ключавыя элементы эфектыўных навучальных праграм, падкрэсліваючы важнасць павышэння дасведчанасці аб бяспецы на прадпрыемствах. Тут параўноўваюцца розныя тыпы навучання бяспецы і прадастаўляюцца практычныя прыёмы і метады, якія дапамогуць вам палепшыць вашу дасведчанасць у бяспецы.
Бяспека Наладжванне запісаў SPF, DKIM і DMARC для бяспекі электроннай пошты
Сёння бяспека электроннай пошты мае вырашальнае значэнне для кожнага бізнесу. У гэтым паведамленні ў блогу паэтапна тлумачыцца, як наладзіць запісы SPF, DKIM і DMARC, якія з яўляюцца асноўнымі будаўнічымі блокамі для абароны сувязі па электроннай пошце.
Бяспека Кіраўніцтва па ўсталёўцы і наладзе pfSense
Прывітанне! У гэтым кіраўніцтве мы падрабязна разгледзім усталёўку pfSense , наладку pfSense і брандмаўэр pfSense . pfSense - гэта бясплатнае і адкрытае рашэнне, якое выбрана многімі арганізацыямі і асобнымі карыстальнікамі для забеспячэння бяспекі сеткі, якое прапануе магутны брандмаўэр, гнуткія параметры наладкі і высокую…
Бяспека Лепшыя плагіны бяспекі для WordPress
Плагіны бяспекі для WordPress – гэта тэма, якую не павінен ігнараваць ніводны ўладальнік вэб-сайта. Сёння бяспека сайта не толькі абараняе вашу онлайн-присутнасць, але і непасрэдна ўплывае на рэпутацыю брэнда. Таму важна выбраць правільныя інструменты з рашэнняў бяспекі WordPress , каб павысіць устойлівасць вашага сайта да атак.