Дайджест ИБ за 29 августа - 4 сентября 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Интересные статьи и заметки по менеджменту, коммуникациям
• Стандарты, руководства, лучшие практики, исследования
• Новости
• Инциденты за неделю

ISSP \ Домен 10. Операционная безопасность. Содержание

Домен 10. Операционная безопасность


1. Роль Департамента эксплуатации

2. Административное управление

• 2.1. Администратор безопасности и администратор сети
• 2.2. Подотчетность
• 2.3. Уровни отсечения

3. Уровень гарантий

4. Эксплуатационные обязанности

• 4.1. Необычные и необъяснимые события
• 4.2. Отклонения от стандартов
• 4.3. Внеплановая перезагрузка системы
• 4.4. Идентификация и управление активами
• 4.5. Системные защитные меры
• 4.6. Доверенное восстановление
• 4.7. Контроль входных и выходных данных
• 4.8. Укрепление систем
• 4.9. Безопасность удаленного доступа

5. Управление конфигурациями

• 5.1. Процесс управления изменениями
• 5.2. Документация по управлению изменениями

6. Контроль носителей информации

7. Утечки данных

8. Доступность сети и ресурсов

• 8.1. Среднее время безотказной работы (MTBF)
• 8.2. Среднее время восстановления (MTTR)
• 8.3. Единая точка отказа
• Устройства хранения с прямым доступом (DASD)
• RAID-массивы
• Массив с неактивными дисками (MAID)
• Избыточный массив независимых лент (RAIT)
• Сети хранения данных (SAN)
• Кластеризация
• Grid-вычисления
• 8.4. Резервное копирование
• Иерархическое управление носителями
• 8.5. Планирование действий на случай непредвиденных ситуаций

9. Мейнфреймы

10. Безопасность электронной почты

• 10.1. Как работает электронная почта
• POP
• IMAP
• Ретрансляция сообщений электронной почты
• 10.2. Безопасность факсов
• 10.3. Методы взлома и атак
• Браузинг
• Снифферы
• Перехват коммуникационного сеанса
• Loki
• Взлом паролей
• Бэкдоры

11. Тестирование уязвимостей

• 11.1. Тестирование на проникновение
• 11.2. Сканирование телефонных номеров
• 11.3. Другие виды уязвимостей
• 11.4. Что дальше?

12. Резюме

13. Тест

ISSP \ Домен 10. Операционная безопасность. Тест

Вопросы экзамена CISSP являются концептуальными, поэтому они сформулированы соответствующим образом. Задачей кандидата является выбор наилучшего из всех представленных вариантов ответа. Среди вариантов ответа может не быть идеального ответа на поставленный вопрос - кандидат должен выбрать лучший ответ из имеющихся вариантов.

ISSP \ Домен 10. Операционная безопасность. Часть 6

В этой части рассмотрены следующие вопросы:

• Тестирование уязвимостей
• Тестирование на проникновение
• Сканирование телефонных номеров
• Другие виды уязвимостей
• Что дальше?
• Резюме

ISSP \ Домен 10. Операционная безопасность. Часть 5

В этой части рассмотрены следующие вопросы:

• Безопасность электронной почты
• Как работает электронная почта
• POP
• IMAP
• Ретрансляция сообщений электронной почты
• Безопасность факсов
• Методы взлома и атак
• Браузинг
• Снифферы
• Перехват коммуникационного сеанса
• Loki
• Взлом паролей
• Бэкдоры

ISSP \ Домен 10. Операционная безопасность. Часть 4

В этой части рассмотрены следующие вопросы:

• Доступность сети и ресурсов
• Среднее время безотказной работы (MTBF)
• Среднее время восстановления (MTTR)
• Единая точка отказа
• Устройства хранения с прямым доступом (DASD)
• RAID-массивы
• Массив с неактивными дисками (MAID)
• Избыточный массив независимых лент (RAIT)
• Сети хранения данных (SAN)
• Кластеризация
• Grid-вычисления
• Резервное копирование
• Иерархическое управление носителями
• Планирование действий на случай непредвиденных ситуаций
• Мейнфреймы

ISSP \ Домен 10. Операционная безопасность. Часть 3

В этой части рассмотрены следующие вопросы:

• Управление конфигурациями
• Процесс управления изменениями
• Документация по управлению изменениями
• Контроль носителей информации
• Утечки данных

ISSP \ Домен 10. Операционная безопасность. Часть 2

В этой части рассмотрены следующие вопросы:

• Эксплуатационные обязанности
• Необычные и необъяснимые события
• Отклонения от стандартов
• Внеплановая перезагрузка системы
• Идентификация и управление активами
• Системные защитные меры
• Доверенное восстановление
• Контроль входных и выходных данных
• Укрепление систем
• Безопасность удаленного доступа

ISSP \ Домен 10. Операционная безопасность. Часть 1

В этой части рассмотрены следующие вопросы:

• Роль Департамента эксплуатации
• Административное управление
• Администратор безопасности и администратор сети
• Подотчетность
• Уровни отсечения
• Уровень гарантий