Павел Каргапольцев: самой распространённое точкой входа злокмвшленника в инфраструктуру является RDP - 30% успешных атак начиналось с брутфорса RDP или со входа с известным паролем.

Еще в докладе затронули современные инструменты MITTRE ATT&CK, STIX

Сегодня много постов про ИБ, но это я не мог не репостнуть.

#Kubernetes #k8s #study

Вторая редакция Kubernetes Learning Path, где за 50 дней вы пройдёте from zero to hero with Kubernetes: статьи, видео, лабы на katacoda.com и целый Azure Kubernetes Workshop с нодой и монгой. ;)

Ребята из команды Яндекса рассказали о мониторинге безопасности Linux с помощью AppArmor и osquery. Про последний инструмент я услышал впервые - интересная тулза для представления логов в виде SQL

Security Operations Center Яндекса рассказали о своей системе, предотвращающей утечку секретов в VCS

Прямо по ссылке идёт трансляция доклада FROM MEMORY FORENSICS TO CLOUD MEMORY ANALYSIS

Bloodhound - инструмент для аудита Active Directory (#security #AD #audit)

Cartografy - его аналог для аудита #AWS

Питерские конференции продолжаются и сегодня у нас будут посты с Big Monitoring Meetup, что проходит в ЦОД Seelectel.

Программа конференции ниже

Трансляция тут https://www.youtube.com/watch?v=C2zdG9yxDfk&feature=youtu.be

Спасибо за ссылку @linkmeup_podcast

Александр Зобнин из Grafana Labs рассказал о будущем Grafana:
Появятся трейсы, позволяющие определить узкое место в сервисе

Grafana Expression Language позволит делать выборки по разным сущностям :логи, PromQL и трейсы на одной панели

Чистяков рассказывает про план и C++

Впрчем, как и всегда

Ещё из доклада Александра Чистякова:
Из всего можно достать метрики, даже если это не предусмотрено. Александр достал из MongoDB какие-то особые метрики. Для этого пришлось добавить в сиплюсплюсный код немного кода на Nim.

Так что вперёд - к мониторингу всего!

Кирилл Малеванов из Seelectel подкинул интересную мысль: периодически анализировать конфиги сетевого оборудования на изменения - это позволит построить более стабильную сеть

NOC Project впилили аналитику. Пока непонятно насколько хорошо она работает, но уже можно строить зависимости упавших свитчей от версии их прошивки.

Кажется, другие системы это тоже умеют. Но в любом случае команда NOC молодцы - проект развивается. Помню, в 2014 я не смог его завести, а сейчас многие пользуются.

И на сладкое: зависимость смертей в бассейнах от количества фильмов с Николасом Кейджем

Извините, совсем не в тему. Но это мой город. И это возмутительно