На сегодняшний день в мире сумма ущерба, причиняемого от атак внутренних злоумышленников (инсайдеров), уже давно превышает сумму от внешних атак. Поэтому защита от внутренних угроз уже стала необходимостью. Особенно сегодня, когда проблема инсайдеров накладывается на проблему кризиса и необходимость массовых увольнений сотрудников. Не стоит думать, что все увольняемые, как равно и остающиеся сотрудники будут лояльны по отношению к увольняющим их работодателям! Именно этой проблеме и будет посвящена данная статья.
Вначале я хотел бы, чтобы уважаемые читатели сами себе ответили на несколько непростых вопросов. Да-да, именно себе! Итак, вот они:

(далее...)

Раз уж мы говорим о виртуализации — наверняка у кого-то возникает вполне резонный вопрос: а для чего же это вообще нужно? Оговорюсь, что далее речь пойдет о виртуализации серверов. О виртуализации представлений и приложений — возможно, напишу чуть позже.

(далее...)

В каждой организации процесс поддержки компьютеров различается кардинально. Но можно выделить два подхода: работать ногами или головой. Представителям первой когорты приходиться целыми днями бегать по этажам: создать ярлык на косынку секретарше, поставить новый банк-клиент в бухгалтерии или спешить на помощь к финансовому директору, у которого почему—то не открылись одноклассники. Свободного времени у таких людей почти нет и статью эту они скорее всего не увидят. Я же хочу поговорить со второй, надеюсь большей половиной ИТ сообщества, которая ленива и умна. С людьми, которые предпочитают работать головой, а не ногами. Автоматизировать свою работу можно по-разному, кто-то использует радмин и все делает руками, но уже удаленно, а кто-то использует скрипты и групповые политики. Сегодня я хочу рассказать вам о другом подходе к автоматизации, об использовании Configuration Manager 2007.

(далее...)

Темы, посвященные резервному копированию, я всегда начинаю с шутки: «Системные администраторы делятся на две группы, те которые уже делают резервные копии и те которые еще не делают». На самом деле эта шутка «Со слезами на глазах». В бытность работы начинающим системным администратором я потерял по собственной халатности несколько файлов и помню чувство, которое испытал в процессе вызова «на ковер». Никому такое не пожелаешь. Но несколько файлов это все же не так страшно как полная потеря вашей инфраструктуры и остановка фирмы. Сегодня я не буду говорить непосредственно о резервном копировании, вместо этого мы рассмотрим варианты восстановлении самого важного для Windows сетей, (После баз данных) — Active Directory, восстановление её объектов без наличия резервной копии.
(далее...)

Корректное функционирование и доступность почтовых систем становятся все более и более критичными для бизнеса.  Почтовые системы выросли от просто инструмента обмена письмами до средства групповой работы. Сегодня нередко от администраторов почтовых систем требуют обеспечить высокую доступность сервиса.
Как обеспечить отказоустойчивость почтовых серверов? Что такое высокая доступность? Какие технологии высокой доступности есть в Exchange Server 2007 и в чем разница между ними? Как обеспечить высокую доступность почтовых серверов с минимальными затратами? В данной статье я попробую ответить на эти и другие вопросы
(далее...)

Все чаще и чаще дома и на работе мы используем новую ОС от фирмы Microsoft – Windows Vista.

И все чаще перед нами встает вопрос, а как правильно настроить данную ОС с точки зрения безопасности. Читая статьи в Интернет можно увидеть как полезные так и откровенно вредные советы. Постараемся разобраться в этом и определить перечень необходимых мероприятий для настройки вашей Windows Vista с точки зрения безопасности. Именно о защите клиентского компьютера (компьютера домашнего или офисного пользователя) и будет идти речь. Не секрет, что любую атаку гораздо проще начинать именно с клиентского рабочего места. Ведь основное внимание в вопросах защиты традиционно уделяется серверам локальных сетей. Несомненно, на рабочих местах необходима и антивирусная защита и усиленные меры идентификации и аутентификации пользователей. Но все же в первую очередь, с моей точки зрения, необходимо обеспечить защиту с помощью встроенных средств операционной системы.

(далее...)