RU

Когда всё соответствует требованиям, но защищенности больше не становится: про ловушки формального контроля

Я наблюдал ситуации, когда компания формально соответствует требованиям регулятора, регулярно проходит аудиты, имеет утвержденные Политики, настроен…

socidmsiemdlpmfacomplianceiamedruebapam
Habr
RU

Bucket Access Policy: когда авторизацию возвращают в хранилище, а прокси выключают

У нас в публичном облаке VK Cloud у каждого бакета Object Storage есть Bucket Access Policy. Это набор правил в формате JSON, который лежит на самом…

vk cloudobject storages3bucket policyуправление доступомiamaclaccess controlбезопасность данныхaws s3
Habr
RU

Bucket Access Policy: когда авторизацию возвращают в хранилище, а прокси выключают

У нас в публичном облаке VK Cloud у каждого бакета Object Storage есть Bucket Access Policy. Это набор правил в формате JSON, который лежит на самом…

vk cloudobject storages3bucket policyуправление доступомiamaclaccess controlбезопасность данныхaws s3
Habr
RU

Bucket Access Policy: когда авторизацию возвращают в хранилище, а прокси выключают

Бакет в S3 — не просто папка для файлов, а ресурс, на котором хранилище принимает решение о доступе к объектам. Пока доступ контролирует только ngin…

vk cloudobject storages3bucket policyуправление доступомiamaclaccess controlбезопасность данныхaws s3
Habr
RU

Киберустойчивость начинается с данных

Авторы: Екатерина Гафиятуллина, менеджер по развитию бизнеса Innostage, и Артём Шмарев , руководитель центра компетенций по управлению данными Юнико…

киберустойчивостьуправление даннымизащита данныхкиберрискиsiemdlpiamInnostage Cardinal Platformarenadata catalog
Habr
RU

Как мы построили IAM для Telegram поверх Telethon и автоматизировали управление сотней корпоративных Telegram-чатов

В этой статье расскажу, как мы построили отдельный модуль управления корпоративными чатами и каналами на Django, PostgreSQL и Telethon. Без привязки…

telegramtelethoniammtprotoкадры