Рубрика «защита данных» - 10

Государственные и коммерческие предприятия

В первой части статьи речь шла об использовании электронной подписи в коммерческих предприятиях. В государственных предприятиях и банках все немного иначе. Здесь нужно использовать сертифицированный криптопровайдер, а сами ключи должны храниться на токенах. Поэтому во второй части этой статьи будет показано, как использовать сертифицированный криптопровайдер и токены для хранения ключей вне компьютера. Сперва мы поговорим о криптопровайдере, а потом уже рассмотрим практическое использование программы.
Читать полностью »

image
сорс картинки

  • Как выбрать оптимальную схему резервного копирования для виртуальных серверов?
  • Всегда ли стоит использовать вариант, установленный в программах по умолчанию?
  • В чем отличия по эффективности и надежности между основными алгоритмами резервного копирования виртуальных машин?
  • Какой метод резервного копирования позволяет обойти минусы классических алгоритмов резервного копирования?

Разбираемся под катом.

Читать полностью »

image

С 6 по 8 октября в Лас-Вегасе (США) прошла первая международная конференция Veeam по вопросам резервного копирования и защиты данных в виртуальных средах – VeeamON (анонс на Хабре), собравшая около 1200 гостей из более чем 50 стран.
О конференции VeeamON из первых рук – не все, что было в Вегасе, остается в Вегасе
Забегая вперед, скажу, что первый опыт оказался весьма удачным и уже на 100% известно, что VeeamON станет ежегодным событием.

В этом году на конференции анонсировали выпуск двух новых продуктов, одним из которых стал уже известный аудитории GT и Хабра Veeam Availability Suite v8. Вторая новинка носит «взрывной» характер – это Veeam Endpoint Backup FREE, бесплатный инструмент для резервного копирования данных физических машин – ноутбуков и настольных ПК – на базе ОС Windows.

Чем еще запомнится первая конференция для администраторов виртуальных инфраструктур? Пока свежи воспоминания, и не отпускает джетлаг (11-часовая разница во времени все-таки не шутка), проведу для вас репортаж с места событий и постараюсь передать атмосферу мероприятия.

Следуй за белым кроликом!

Заранее приношу извинения за качество фотографий в этом посте – большинство из них снято на камеру в телефоне и не годно для глянцевых обложек. Красивый фотоотчет можно посмотреть в группе на Facebook.
Читать полностью »

Многие уважаемые ИТ компании ежегодно проводят свои конференции – вспомним, например, Microsoft, Cisco, Google и VMware. Мы в Veeam решили не отставать от “модных трендов” и организовать собственную международную IT конференцию в сфере виртуализации и защиты данных – VeeamON.

Когда и где? Конференция будет проходить 6—8 октября 2014 года в Лас-Вегасе (да, тот самый Лас-Вегас; да, в США).

Для кого? Для наших единомышленников, профессионалов администрирования, внедрения и управления системами резервного копирования виртуальных серверов, для Veeam коммьюнити и для всех, кому близка и интересна тема виртуализации и защиты данных.

Что будет? Насыщенный микс из сессий, тренингов, практических семинаров и выставки технологий от ведущих мировых вендоров, приправленный шумными вечеринками, живым общением и интересными встречами.

Под катом программа конференции, практическое руководство «Как попасть на VeeamON в Лас-Вегас на халяву», а также анонс новых конкурсов от Veeam.

Вид из окна отеля Cosmopolitan в Лас-Вегасе

Читать полностью »

Компания Fujitsu, а также ее партнеры – компании Instar Technology, Symantec и VMware приглашают вас принять участие в конференции: «Бизнес-ориентированный центр обработки данных», которая состоится

в Перми, 19 июня 2014 г. (четверг) с 9:30 до 16:00.

Начало регистрации в 9:00.

В рамках мероприятия вы узнаете о результатах проекта «Транспортная карта» г. Екатеринбурга – автоматизированной системы, призванной обеспечить внедрение единых электронных карт для проезда в пассажирском транспорте общего пользования.
Проект стал первым этапом разработки «Электронной карты горожанина», создаваемый в целях повышения качества обслуживания пассажиров и введения единого проездного билета на все виды пассажирского транспорта.

Так же вы сможете обсудить задачи резервного копирования, хранения критически важных данных и обеспечения надежности вычислительных систем, современные технологии многоуровневого хранения данных и методы выделения ресурсов в виртуальных и облачных средах. Особое внимание будет уделено вопросам защиты данных, виртуализации, энергоэффективности и оптимизации сред планирования ресурсов предприятия.Читать полностью »

Широкое распространение сетевых технологий (LAN, CAN, VPN) позволяет компаниям организовать быстрый и удобный обмен информацией на различных расстояниях. Тем не менее, защита информации в корпоративной среде – задача, которая остается актуальной по сегодняшний день и тревожит умы руководителей предприятий малого, среднего и крупного звена самых разнообразных сфер деятельности. Кроме того, какой бы ни была численность компании, для руководства практически всегда возникает необходимость разграничить права доступа сотрудников к конфиденциальной информации исходя из степени ее важности.

Прозрачное шифрование сетевых папок в корпоративном пространстве

В этой статье мы поговорим о прозрачном шифровании как об одном из наиболее распространенных способов защиты информации в корпоративной среде, рассмотрим общие принципы шифрования для нескольких пользователей (криптография с несколькими открытыми ключами), а также расскажем о том, как настроить прозрачное шифрование сетевых папок при помощи программы CyberSafe Files Encryption.Читать полностью »

В новую версию программы CyberSafe нами была добавлена функция “прозрачного шифрования” файлов. В этой статье я расскажу о том, как работает эта функция, о ее основных возможностях, а также о преимуществах перед EFS — стандартной системой шифрования данных Windows.

Как работает “прозрачное шифрование”

Функции прозрачного шифрования в CyberSafe выполняет специальный драйвер файловой системы, осуществляющий дешифрование файлов при обращении к ним определенных приложений и их шифрование после завершения работы с файлами. Также драйвером шифруются все новые файлы, добавляемые в защищенную папку.

Процесс шифрования происходит по следующей схеме:

Прозрачное шифрование файлов на локальном компьютере при помощи CyberSafe Files Encryption
Читать полностью »

Пост адресован всем, кому будет интересно настроить обмен зашифрованными сообщениями между двумя и более пользователями с использованием почтового клиента Outlook 2010. Как известно, шифрование почты в аутлуке выполняется на основе сертификатов и инфраструктуры открытых ключей. В процессе обмена зашифрованными сообщениями будут использоваться сертификаты двух форматов PKCS #12 и X.509.

X.509 (файл с расширением *.cer) – формат сертификата, который помимо общей информации (версия, серийный номер, алгоритм подписи, сведения об издателе, срок действия, сведения о владельце, электронный отпечаток) содержит ваш открытый ключ. Его мы отправляем другим пользователям, с которыми хотим обмениваться зашифрованными сообщениями.Читать полностью »

Одним из наиболее удобных решений по шифрованию файлов и папок сегодня считается создание зашифрованных виртуальных томов, которые еще называют криптодисками или криптоконтейнерами. Тем не менее, не все знают о недостатках этого метода, а также о том, что неумелое их использование может принести больше вреда, чем пользы. Поэтому в этой статье мы поговорим об уязвимостях криптодисков, а также о методах, позволяющих с этими уязвимостями справиться.

Интро. Вкратце о криптодисках

Читать полностью »

Одной из серьезных существующих проблем в области развития и распространения информационных технологий является защита авторских прав на такие объекты интеллектуальной собственности как программное обеспечение, аудио-, видео- материалы и любую иную информацию, которая может быть представлена в электронном виде. Собственники такого рода объектов вынуждены прибегать к различным средствам защиты от копирования и несанкционированного распространения, которые зачастую обладают подчас большей стоимостью, чем сами объекты защиты.

Однако в некоторых случаях возникает задача коммерческого распространения цифрового контента, который обладает достаточно низкой стоимостью, и поэтому экономически нецелесообразно использовать дорогостоящие средства защиты. В связи с этой ситуацией на рынке интеллектуальной собственности сравнительно недавно появились доступные (фактически, бесплатные) для любого пользователя, в том числе, не обладающего какими-либо специальными навыками средства защиты контента, позволяющие извлекать прибыль от распространения объектов интеллектуальной собственности. Принцип работы подобных средств основан на создании самораспаковывающегося архива [1] (в дальнейшем СРА) (англ. self-extracting archive, сокращенно «SFX archive»), требующего для извлечения файлов соответствующую оплату и последующий ввод ключевого слова (кода). СРА создается с помощью специальной клиентской программы, использующий особенности формата исполняемых файлов [2] (по сути, стеганографическую вставку данных).
Родоначальником сервиса коммерческих СРА была программа от сервиса ZipCoin, и появилась она в 2009 году. Следующие за ней проекты подхватили идею и начали развивать это направление.

Общая информация о СРА

Следует отметить, что СРА все же не являются средствами защиты от несанкционированного распространения и копирования информации, поскольку упакованные объекты интеллектуальной собственности после единовременной оплаты и распаковки средств защиты не содержат и, соответственно, могут бесконтрольно распространяться. Поэтому когда речь идет о платных СРА, то в первую очередь имеется в виду удобный, простой, практически бесплатный способ коммерческого распространения информации без использования дорогостоящих средств защиты.
Оплата распаковки коммерческого СРА может производиться всевозможными доступными способами для пользователя, такими как перевод на электронные деньги (Webmoney, Yandex.Деньги, RBK-money, PayPal, ДеньгиMail.ru, Moneymail RUR, EasyPay и др. [3]), оплата по СМС, перевод на банковскую карту. Возможности разнообразие способов оплаты напрямую зависит от возможностей «посредника», выполняющего функцию арбитра при расчетах между «собственником информации» и конечным пользователем. Как правило, в качестве оплаты за посредничество взимается некоторая комиссия за проведенные операции.
Нередко подобные «посредники» пользуются услугами сервисов – платежных систем [4], предоставляющих свои услуги по приему и оплате платежей практически в любых электронных валютах, с помощью смс-сообщений, через всевозможные системы денежных переводов, терминалов оплаты, а также банковских карт. Примером таких сервисов является система «Робокасса» (http://robokassa.ru/), LiqPAY (http://liqpay.com), AvisoSMS (http://avisosms.ru/), a1pay (http://a1pay.ru/).
В настоящее время на рынке существуют следующие сервисы, предоставляющие обслуживание СРА:

  1. WebZipMoney (http://webzipmoney.ru/, 2010).
  2. ZipMonster (http://zipmonster.ru/, 2010).
  3. CashMagnat (http://cashmagnat.ru/, 2010).
  4. FILECASH (http://filecash.su/, 2009).
  5. ZIPS (http://zipseller.ru/, 2010).
  6. ZipCoin (http://zipcoin.ru/, 2009).

Функциональная схема сервиса коммерческих самораспаковывающихся архивов

Типовой сервис поддержки коммерческих СРА, как правило, состоит из следующих элементов:

  1. Клиентская программа.
  2. Веб-сервис для обслуживание партнеров.
  3. База данных.
  4. Платежный сервис.
  5. Веб-каталог (файловое хранилище).

Клиентская программа предоставляет возможность упаковки файлов любого формата в СРА, использующий в последующем при распаковке механизм извлечения упакованных данных после оплаты и ввода ключевого слова.
Веб-сервис необходим для регистрации партнеров, использующих клиентскую программу для упаковки файлов и дальнейшего их коммерческого распространения. Веб-сервис должен обладать следующими функциями:

  • предоставлять подробную информацию о правилах, действующих тарифах, особенностях системы
  • обеспечивать регистрацию партнеров
  • вести статистический учет количества обращений/покупок архивов, их стоимость
  • обеспечивать клиентскую программу необходимыми данными для работы с архивами (информацией о партнере, архиве, ключевых словах и т.п.)
  • обеспечивать администраторские функции, такие как добавление, редактирование, удаление, блокировку архивов и/или партнеров,
  • обеспечивать выплату денежных средств за оплату архивов, учет расчетных операций.

В базе данных сервиса, как правило, храниться подробная информациях об упакованных архивах, данных партнеров, статистическая и биллинговая информация.
Платежный сервис осуществляет с использованием платежный систем совокупность процедур, обеспечивающих перевод денег от пользователя к веб-сервису с последующим перераспределением средств между веб-сервисов в качестве комиссии-вознаграждения за посредничество и оплатой приобретения контента партнеру.
Веб-каталог используется для рекламы и распространения соответствующего контента. Это может быть каталог программ, каталог аудио- или видео- материалов, файловые хранилища и т.п.
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js