Старт 2 сезона Security Small Talk: ролики для профи и новичков в ИБ

Моя цель - предложение широкого ассортимента товаров и услуг на постоянно высоком качестве обслуживания по самым выгодным ценам.

Мы продолжаем делать видеоконтент, который может быть полезным как начинающим безопасникам, студентам, так и ИБ- и ИТ-специалистам. Сегодня публикуем 2 новых ролика Security Small Talk. В первом смотрите об управлении секретами в DevOps-окружениях, во втором найдете интересные факты о реагировании на инциденты и их расследовании.

Об управлении секретами

Зачем смотреть?

  • Узнаешь, что такое секреты и в чем отличие «human-to-machine» и «machine-to-machine» секретов

  • Разберешься в управлении секретами на всех этапах жизненного цикла

  • Узнаешь, как можно защищать секреты, какие практики и средства автоматизации можно использовать

Полезные ссылки к ролику:

SenhaSegura

  • Официальная документация: https://docs.senhasegura.io/docs/3.25/dsm/

  • ТГ-канал с часто задаваемыми вопросами (FAQ): https://t.me/SenhaseguraFAQ

  • Обучающие ролики (общие): https://www.youtube.com/playlist?list=PL-p7erKEmRLEg7_4EtZ8o_kk6WmD4gT-_

HashiCorp Vault

  • Официальная документация: https://www.vaultproject.io/docs

  • Обучающие материалы (общий перечень): https://www.hashicorp.com/blog/hashicorp-learning-resources-reference-guide

  • Tutorials и лабораторные работы: https://learn.hashicorp.com/vault

Важно (!): при чтении документации не забывайте выбирать актуальную для вас версию

Источник: https://habr.com/ru/company/jetinfosystems/blog/685662/


Интересные статьи

Интересные статьи

Компания Zyxel на прошлой неделе закрыла критическую уязвимость в трех офисных брандмауэрах серий Zywall ATP и USG FLEX. Проблему обнаружила компания Rapid7, которая выложила технический отчет с видео...
Продолжение статьи про комплексный подход реализации DevSecOps. В первой части были рассмотрены индустриальные вызовы, цели и задачи инструментов класса ASOC, Оркестрация и Корреляция.Первая часть: ht...
Основная претензия при работе с serverless — время холодного старта, которым нельзя управлять «из коробки». Если функция стартует впервые за последние 5–25 минут, скорее всего запуск будет долгим — со...
Security Linux Assembly Expert — онлайн-курс и экзамен по основам 32-битного языка ассемблера процессоров семейства Intel в Linux-системах в контексте информационной безопасности. Курс будет по...
Приступая к животрепещущей теме резервного копирования на «Битрикс», прежде всего хотелось бы поблагодарить разработчиков, реализовавших автоматическое резервное копирование в облачное хранилище в вер...