Как компании теряют данные?

Системный интегратор Миатон miaton.ru/
Мой англоязычный блог kb.rudilia.com/

[@coffeepanda722]

Рад видеть-слышать! Почаще бы =) Спасибо за видео!

[@vvnis]

Очень хороший формат Можно чаще так делать

[@brave.circassian77]

Спасибо что делитесь своим опытом, и мыслями. Безопасность данных всегда будет актуальна.

[@ДенисХарченко-э9р]

Самая уязвимая вещь люди через них все !) Нужно с людьми работать !) ибо люди не все шарят !)

[@dizrs]

Сейчас хорошо развивается направление авранесс , так что потихоньку ситуация выправляется

[@mykechaser]

Формат хороший мысли правильные.

[@vprimin]

Ну ништяк же. И на концерте побывал модном и видос записал. Почаще бы так.

[@viktornosatskyi9334]

Спасибо за то, что делитесь своими наработками, удачи

[@Audi80b3striker]

Хм. Виртуализация на проксмоксе, exch в даге. На проксмокс vss плагин бэкапим раз в неделю средствами win server backup. Логи усекаются проставляется дата последнего бэкапа. А вот тестовое восстановление не делаем ) надо бы. Но слишком большая бд некуда Кстати, на объекте у клиента именно такая ситуация с шифровальщиками. Простотразвернули домен пару лет назад, настроили ts клиентские компы и все на этом ни обновлений ни настроек гп по отключению всяких нтлм1 старых типов шифрования и прочего подобного, работает типа и мать его так. Поймали шифровальщик.

[@sergey3924]

Удивительно наблюдать как пытаются оптимизироваться и на ИТ взваливают не те обязанности которые должны быть у него.... а потом где бекап, где журнал/план восстановления итд....

[@sergmorozov7990]

Я уж не надеялся увидеть ИТ видео на этом канале. Максимум всё более редкие. разговоры за жизнь. Не хотелось бы чтоб Илья совсем забросил канал. Всегда интересно слушать на любые темы.

[@IlyaMCT]

Поставьте колокольчик и вам не будет казаться, что видео выходят редко

[@ДенисХарченко-э9р]

Нет мониторинга и бекапов у всех ) Ет правда

[@aleksandrvinci6243]

А еще есть инсайдеры, с ними еще сложнее бороться, но тоже можно.

[@nickshamin9819]

Как ни странно рынок ленточек в целом кажется только в этом году на более чем 10% вырос по миру - так что вполне живо. Хотя в облако конечно удобнее, но по понятным причинам не везде доступно.

[@Золик-с9п]

Спасибо!

[@ДенисХарченко-э9р]

Как говорят а зачем менять оно и так работают !) тут иногда сильно зависишь от бизнеса который не хочет тратить деньги !)

[@ДенисХарченко-э9р]

Самая безопасная штука хардверные токены юбиквити

[@pavelivanov9799]

Роскошный

[@ДенисХарченко-э9р]

Правило 3-2-1 вима вполне хватает

[@ДенисХарченко-э9р]

Обучение сотрудников тесты

[@ДенисХарченко-э9р]

Тестирования бекапов тож нет

[@ДенисХарченко-э9р]

L 2 каналы норм 😊

[@slavk0]

Новая машина?)

[@Золик-с9п]

кто работает, тот и ест, учись студент)))

[@ДенисХарченко-э9р]

Кассеты не видел вообще , в банках есть ленты

[@ДенисХарченко-э9р]

Ну первоначальный дизайн сети тоже много завист

[@ДенисХарченко-э9р]

Электронную почину вообще не бекапят

[@fryfuturama4875]

Интересный формат, но думаю не приживётся, тяжело правильно и пОлно формировать мысли на ходу, особенно если инфа технического характера. А вот рассказывать впечатления от концерта, например, за рулем это норм тема. Но за тему спасибо, пошел старую джиру убирать нафиг из открытого интернета :)

[@IlyaMCT]

Так можно, но не технические видео конечно. Я в тачках запакованных много видео писал, когда едешь сложней однозначно.

[@JavaDeveloperForFun24]

настолько очевидные вещи рассказал, не вериться что в 2024 году досихпор 3389 морду в мир выставляют это смешно, это должно быть как отче наш знать каждый админ

[@Tima21011970]

Очень крутой чувак я у него курсы смотрел вообще топ ) спасибо Илья , все времени не хватает разные курсы твои посмотреть смотрел про линукс просто топ , конечно это прям не 100% информации к примеру по той же линуксе но основы и правильное понимание заклыдывсеться с его курсов просто круть

[@ЁдированныйЙож]

Основная проблема таких компаний - отсутствие представителей ИТ в реальном руководстве. Получается, что амбициозные бизнес планы, генерируемые со всех щелей, строятся на слабом ИТ, которое и так состоит из одних затрат, ничего не делает и права слова не имеет. И вполне закономерно, в один прекрасный момент наступает день Х.

[@ДенисХарченко-э9р]

Так не все готовы платить бабки !) самый главный мотиватор

[@Vchaosu]

Согласен с тем что именно по 1й причине чаще всего (Backup - это наше всё), особенно если на серверах в дисковом массиве нет горячей замены дисков На счёт 2 го пункта согласен, НО! Должна быть ЗДРАВАЯ ( Не СКРИЖАЛЬНАЯ И КАК ГОВНО ЗАТВЕРДЕВШАЯ в СТАРЫХ ПЕРДУНАХ Безопасность), а то с ними бесконечная борьба за то как должно быть и почему их решения просто не годны для сегодняшнего дня!!!!

[@sergmech]

Пожар, наводнение, шифрование...сейчас к рискам еще добавляются и прилёты. Поэтому со времён 911 территориально-отдалённый бэкап прям обязателен...

[@ДенисХарченко-э9р]

Когда всего бекап то значит мы нифига не знаем что происходит !))

[@Sonic-cbs]

Используют и ещё как, все старые бэкапы пишем на кассеты)

[@ДенисХарченко-э9р]

С линуксом апдейты проще чем с виндой !)

[@ДенисХарченко-э9р]

Иб вообще нет в компаниях)!

[@ДенисХарченко-э9р]

Линки и вложение на почьте

[@ДенисХарченко-э9р]

Социальная инженерия 🎉

[@888888888rful]

Годно спасибо, хоть и так все ясно но полезно Кстати внимательно смотреть письма это у меня есть😂 Был админом в банке, бух отдел шифранул сетевые диски (причем запустили почти всем отделом, не понимая почему файл не открывался). Всю ночь ресторили. После хитрые гпо по правам делал

[@dizrs]

Ого и не было антиспама, песка, антивируса и урезанных УЗ?

[@888888888rful]

@@dizrs было все) но как то им письмо всеж дошло и их прав хватило на шифрануть данные на сетевых дисках. А так как это бух у них еще и права были на критические сетевые данные. Это был 2015 год

[@bak1necWWE]

Илья как купил машину без люка, это же ппц иной раз как в гробу едешь

[@com719]

Это какие-то Ваши личные психологические проблемы

[@OKBlog]

машина же не танк

[@sabo5991]

У меня два сервера бекапа veeam, сервера не в домене, уз администратора переименована на нестандартную и ей нельзя подключатся по сети, подключение под обычной уз тоже не стандартная без прав, + на сервере стоит MFA на локальный вход и по рдп. Пароли на обе УЗ сложные по 34 символа. На сервер могут заходить только 2 человека так как они знают пароль.

[@aleksandrvinci6243]

Если машина "видна" по сети, а ваш вим сервер по вашим словам виден, то защиты учетных записей не хватит. Как пример - уязвимость самого вима, либо самой операционной системы. Ваши данные даже нужны не будут, чтобы потом произвести манипуляцию с данными.

[@sabo5991]

@@aleksandrvinci6243 нет по сети запрещены icp запросы сетевое обнаружение отключено