Эта рубрика раскрывает особенности проведения IT-аудитов и экспертиз.
Во всем мире тест на проникновение считается важной частью комплексного аудита IT-безопасности. Признанные эксперты работают над созданием целых стандартов для его проведения. И сегодня мы поговорим о лучших из них. …
Многие до сих пор не верят, что пентестеры могут просто так взять и взломать любую систему. Просто так действительно не могут. Но пентест никто и не делает наобум. Его всегда тщательно готовят и разбивают на несколько основных этапов. …
В прошлый раз мы разобрались что, DevOps engineer – это человек, олицетворяющий идею интеграции разработчиков и технических специалистов, обслуживающих IT-инфраструктуру. Но что именно он делает и какими качествами нужно обладать, чтобы носить гордое звание DevOps-инженера? Сейчас расскажем. …
Современный мир серьезно подсел на беспроводные технологии. WiFi устанавливают в офисах, домах, кафе, институтах и даже в транспорте. Но с новыми возможностями появляются и новые риски, которые приводят порой к самым ужасным последствиям.
Мы уже не раз писали о том, какие задачи решает IT-аудит и для чего он нужен современному бизнесу. Теперь посмотрим на более практичную сторону вопроса – как подобрать удачное решение для проведения аудита. Вообще, выбор любого IT-инструмента всегда зависит от особенностей существующей инфраструктуры и требований бизнеса. В этом плане все индивидуально, и универсальных рецептов быть не может. Однако есть 5 основных признаков удачного решения для IT-аудита, которые помогут вам отделить зерна от плевел. Читайте и пользуйтесь! …
Частное облако (оно же личное облако или Private Cloud) – это мощная виртуальная среда для хранения и обработки информации. По сути, это целая инфраструктура, включающая в себя программное обеспечение, аппаратные средства, каналы связи и службу техподдержки. …
Давно работаете над проектом, но до сих пор не можете понять, что и как устроено? Решили еще раз просмотреть техническое задание, но найденные записи не отображают даже половины актуального функционала, а числовые метрики вообще ни о чем не говорят? Возможно, дело в том, что документация проекта давно устарела или создавалась наспех, по остаточному принципу. Или, может, вы вообще впервые слышите о документировании IT-проектов, а само слово «документы» ассоциируется у вас с пережитками советской бюрократии?
Что ж, пришло время узнать правду – если вы хотите успешно вести проект и пользоваться всеми возможностями IT, без четких описаний и документирования не обойтись. …
Говорят, что риск – дело благородное. Однако именно он часто становится причиной финансовых потерь, нереализованных проектов и не выстреливших стартапов. Избежать рисков невозможно, это факт. Однако ими можно управлять! …
Информационные технологии пустили корни в самое сердце бизнеса, а ключевые игроки на рынке давно поняли, что без использования современных IT-инструментов их позиции рискуют сильно пошатнуться. Теперь успешность компании определяется не только качеством оказания услуг и уровнем продаж, но и степенью задействования новых технологий. Эта закономерность работает в обе стороны: успешные компании используют IT, а использование IT повышает шансы на успех. И все бы хорошо, если бы не одно «но» – само по себе наличие IT-инфраструктуры, пусть даже очень масштабной и современной, еще ничего не гарантирует. Хороша только та инфраструктура, которая продвигает бизнес вперед, а не тянет вниз, высасывая по дороге все ресурсы.
IT-инфраструктура должна соответствовать бизнес-задачам и работать на их выполнение.
Любая IT-инфраструктура – это сложная система, состоящая из множества взаимосвязанных компонентов. Более того, эти компонеты постоянно усложняются и обрастают новыми связями. С одной стороны это приводит к увеличению производительности систем, а с другой – к проблемам с обеспечением их надежности. Чем больше элементов и чем они сложнее, тем труднее за ними уследить и предвидеть возможные варианты развития системы. …