Selectel

Дайджест Security Center 🔒
Главные тексты об информационной безопасности

Защита данных и сервисов превыше всего, поэтому составили для вас свежую подборку материалов по ИБ. Внутри — обзорные статьи о средствах доверенной загрузки и SIEM, новости о пентесте и задача на сладкое. Попробуйте узнать, как сотрудник компании заполучил доступ к аккаунтам коллег.

🔹 Что такое SIEM
SIEM — интеллектуальный щит от киберугроз, который следит за информационными потоками и выявляет действия злоумышленников. Но какие маркеры сигнализируют о том, что организации нужна своя SIEM-система? К какому решению присмотреться и как его внедрить? На эти и другие вопросы отвечаем в материале.

🔹 Selectel подтвердил защиту IT-инфраструктуры с помощью пентеста
Горячая новость от Selectel: мы проверили IT-инфраструктуру на уязвимости. Компания F6 (ранее F.A.C.C.T.) провела тестирование на проникновение в наши информационные системы, чтобы найти возможные слабые места. Как все прошло — рассказываем в Академии.
​​
🔹 Что такое средства доверенной загрузки и как они применяются
Средства доверенной загрузки помогают защититься от несанкционированного доступа и выполнения вредоносного кода. Но как их правильно выбрать и на что обратить внимание? Все подробности разбираем в Академии Selectel.

​​🔹 Задача об утечках паролей
В выдуманной компании «ТехноБезопасность» всплыла неприятная ситуация: один из сотрудников использует аккаунты своих коллег. Нужно определить, какими способами мог произойти несанкционированный доступ, если фронтенд-уязвимости исключены.

Больше материалов о том, как противостоять угрозам в сфере информационной безопасности и оградить свои системы от атак и взлома, — в Security Center.

Представьте, что ваш бизнес обслуживает более 500 компаний, у каждой из которых есть тысячи или даже десятки тысяч клиентов. И все они ежедневно обращаются в клиентскую поддержку через телефон, почту, соцсети, мессенджеры и т. д.

Ваша задача — сделать так, чтобы поддержка стабильно работала даже под высокой нагрузкой, персональные данные были в безопасности, а важная информация случайно не пропала. Справитесь? Вот платформа Юздеск справляется на инфраструктуре Selectel.

В карточках рассказываем, как компания:

♦️ развернула сервис на производительной инфраструктуре с возможностью быстрого масштабирования,
♦️ обеспечила максимальную безопасность чувствительных данных,
♦️ оптимизировала сетевую архитектуру для ускорения загрузки страниц,
♦️ настроила резервное копирование.

Читайте подробности кейса в Академии Selectel и оставляйте заявку на бесплатную миграцию ➡️

Секрет экономии на инфраструктуре — в прерываемых виртуальных машинах (ВМ) 🚢

Они гораздо ниже по стоимости и не попадают под действие SLA. ВМ можно приостановить в любой момент, а срок их жизни не превышает 24 часов. При этом по производительности в рабочем состоянии они ничем не отличаются от обычных.

Для каких задач подходят прерываемые ВМ? 🦖

🔹 Разработка и тестирование. Вы можете арендовать ВМ для проведения нагрузочного теста, успеть отработать все кейсы и при этом сильно сэкономить.

🔹 Data-аналитика. Дополнительные виртуальные машины с запасом оперативной памяти будут простаивать, а их содержание ощутимо влияет на финансы. Прерываемые ВМ решают эту проблему.

🔹 Обучение ML-моделей. Чтобы не уронить скорость обучения, вы можете отказаться от части машин и арендовать прерываемые ВМ.

🔹 Периодические задачи. Время от времени необходимо очищать или обрабатывать данные из распределенных СУБД. С помощью прерываемых ВМ вы сократите затраты и ускорите такие задачи, потратив часть освободившихся средств на более мощную конфигурацию.

Чтобы извлечь максимум пользы из работы с прерываемыми машинами, рекомендуем автоматизировать этот процесс с помощью Managed Kubernetes.

Подробнее о том, как это сделать, вы узнаете в Академии Selectel.

Вирус получил доступ к системе — сможете его остановить? 🔒
Проверьте свои силы в CTF-турнире и выиграйте призы

С 17 по 21 марта проведем онлайн-соревнование по кибербезопасности. Ваша задача — искать и захватывать «флаги»: секретные строки на веб-страницах.

В 12:00 17 марта откроется первый этап — его нужно пройти до 23:59 того же дня. Новые задания будут появляться ежедневно до конца турнира.

Победители получат 15 комплектов призов, которые включают мерч Selectel, печатный комикс «Мультихакер» и не только.

Регистрируйтесь по ссылке, чтобы побороться за классные призы и прокачать навыки криптографии, компьютерной криминалистики и разработки.

Встречайте весну с курсом по системному администрированию 🚀

Запустили новый бесплатный курс — первая часть уже в открытом доступе. Она поможет разобраться в основах системного администрирования и базовых командах Linux.

На курсе вы научитесь:

♦️ администрировать Linux на SelectOS;
♦️ работать с командной строкой и основными утилитами;
♦️ управлять пользователями, файлами и правами доступа;
♦️ настраивать сети, SSH-соединения и мониторинг системы;
♦️ анализировать логи и устранять инциденты;
♦️ управлять пакетами и обновлениями программного обеспечения.

Хотите больше практики? Вас ждут задания с готовыми решениями и тесты для проверки знаний.

Проходите первый раздел и оставайтесь с нами — скоро откроем следующие части.

Хотите добавить динамичности вашим веб-сайтам? 🚀
С этим поможет популярный язык программирования — JavaScript

Изучите его в новом бесплатном курсе Академии Selectel. В нем объясняем, как работать с переменными, функциями, строить условные конструкции на JavaScript и не только.

В рамках курса вы научитесь:

🔸 разбираться в основах JavaScript,
🔸 писать структурированные программы,
🔸 создавать HTML-элементы,
🔸 использовать логические конструкции и тип данных Boolean.

И, конечно, закрепите знания на практике!

Переходите в Академию Selectel, чтобы начать изучение JavaScript уже сейчас →

Помните, мы выкладывали задачу об IP-адресах и невнимательных сотрудниках?

Поздравляем всех, кто помог выяснить, в какие команды руководство перевело воображаемых коллег.

Благодаря вам они смогли найти свои рабочие места!

Если затруднились с правильным ответом, переходите в Академию Selectel — там подробно разбираем условие и показываем пошаговое решение ➡️

С задачей разобрались, а челлендж по созданию Telegram-бота продолжается — участвуйте и выигрывайте призы 🎁

Встречайте обновление в выделенных серверах 🔥

Для вашего удобства добавили в выделенные серверы образы с предустановленным ПО.

Какие приложения у нас появились?

🔹 ispmanager — панель управления веб-серверами и сайтами. В ispmanager можно управлять доменами, DNS, почтой, базами данных и пользователями, устанавливать CMS и сертификаты, настраивать редиректы, редактировать файлы и выполнять другие задачи.

🔹 Nextcloud — платформа с открытым исходным кодом для создания хранилища: обмена данными и их синхронизации, работы с документами и файлами.
ONLYOFFICE — сервис с открытым исходным кодом для совместной работы над документами: редактирования, рецензирования, контроля версий.

🔹 Containers Ready — приложение с настроенной операционной системой Ubuntu 22.04. Содержит платформу контейнеризации для разработки и запуска приложений, плагины для запуска Docker Compose и графический интерфейс для мониторинга и управления Docker-контейнерами, образами и сетью Docker.

Чтобы продолжать совершенствовать продукт, нам нужна ваша помощь. Заполните небольшую форму и расскажите, пользуетесь ли вы образами с приложениями? Если да, то какими — и какие больше всего нужны?

Прохождение <5 минут, ваш вклад — бесценен.

Блистать на работе и на сцене — выполнимая миссия?

Обсуждаем очередную горячую тему: стоит ли айтишнику выступать на конференциях? Насколько вообще компаниям выгодно вкладываться в развитие личного бренда сотрудников?

С ответами на эти (и некоторые другие) вопросы разбирались Антон Алексеев, DevOps-инженер в Selectel, и Серафима Чекулаева, СЕО self. IT-сообщества про карьеру и карьерный ментор для айтишников.

Смотрите новый выпуск:
📱 на YouTube,
📱 в ВК.

А вы отвлекаетесь на рабочих синках? 👩‍💻

Представьте: вы на рабочей встрече, и внезапно кто-то из коллег пишет по задаче. Ответ нужен срочно, поэтому вы отвлекаетесь — всего на мгновение. А когда возвращаетесь, понимаете, что все пропустили. Знакомо?

Героям нашей задачи точно знакомо. Они случайно прослушали, в какие команды их переводит руководство, и знают лишь IP-адреса новых отделов. Скорее помогите сотрудникам попасть на рабочее место, пока их не уличили в прогуле!

Листайте карточки с подробностями и делитесь своими вариантами в комментариях.

⭐️ Быстро решили задачу и захотели чего-то посложнее? Присоединяйтесь к челленджу: попробуйте создать своего Telegram-бота и выиграть призы.