RU

DataSafeS3 1.5.0: доставка событий и переключение Postgres с отчётом

В DataSafeS3 1.5.0 я переделал доставку событий. Раньше вебхук уходил после записи метаданных, и если сервер падал между записью и отправкой, событи…

S3объектное хранилищедоставка событийотказоустойчивостьKafkaNATS JetStreamвебхукиаудитself-hostedopen source
Habr
RU

Как подготовиться к внешнему аудиту ИБ

Мы иногда просим посмотреть кого-то все ли нормально в нашем внешнем виде, или просим коллегу проверить за нами письмо, потому что вторая пара глаз…

аудитинформационная безопасностькибербезопасностьибзащита информациизащита данныхзащита персональных данныхзащитазащита сайтатуториал
Habr
RU

Невидимые изменения в службах каталогов: почему нельзя доверять журналам аудита

Весной 2014 года директор по технической инфраструктуре Columbia Sportswear уволился и ушёл к ИТ-подрядчику. А в каталоге компании остался сотрудник…

activedirectoryпаролиинформационная безопасностьдоступыаудитслужба каталогов
Habr
RU

Аудит бухгалтерского учета: когда собственнику нужно второе мнение, а не просто самопроверка

Вы сдали отчетность в срок, заплатили налоги и не получили требований из налоговой. Значит, с бухгалтерией все в порядке. Так ситуация часто выгляди…

аудитбухучетштрафпроверкаdue diligence
Habr
RU

Половина бюджета уходила в мобильную рекламную сеть Яндекса без единой заявки. Девять поломок рекламного кабинета

Я отвечаю за маркетинг в B2B ИТ: серверы и системы хранения данных для корпоративных заказчиков. Закупка идёт через тендерные процедуры, цикл сделки…

яндекс-директконтекстная-рекламаминус-словааудитb2bконверсииРСЯ
Habr
RU

Зачем разделять роль и личность у виртуальных сотрудников

Привет, Хабр! Допустим, вы внедрили LLM-агента в финансовый отдел компании. Все хорошо, пока вы не решаете его подправить: добавить инструкцию или с…

LLMИИ-агентывиртуальные сотрудникиPESинформационная безопасностьаудитдоверительные доменыSOPDLP
Хабр — Управление
RU

Две строки в справке Яндекс 360, из-за которых архив писем работает не так, как выглядит

Поиск в архиве писем Яндекс 360 выдаёт снимок на момент запуска: справка пишет, что каждый поиск срабатывает один раз и выдача больше не обновляется…

Яндекс 360архив писемкорпоративная почтажурнал действийаудитрасследование инцидентовоффбордингдокументация вендора
Habr
RU

2160 раундов симуляции без кнопки «стоп». Исследование MiroFish, часть 3

Третья, заключительная статья об исследовании MiroFish, открытого стека мультиагентной симуляции общества. В первой части изложены методология и Sil…

MiroFishLLMавтономные агентымультиагентные системыаудитвоспроизводимостьopen source
Habr
RU

Жители Валдории живут 147 лет, а страна граничит с Германией и Японией одновременно. Исследование MiroFish. Часть 2

Вторая статья из трёх об исследовании MiroFish, открытого стека мультиагентной симуляции общества. В первой части изложены методология исследования…

MiroFishGraphRAGNeo4jLLMгаллюцинацииаудитвоспроизводимостьмультиагентные системы
Habr
RU

Что будет если загрузить в «симулятор общества» чистый lorem ipsum? Большое исследование MiroFish, часть 1

Первая статья из трёх об исследовании MiroFish, открытого стека мультиагентной симуляции общества. В этой части: стек, методология и находка Silent…

MiroFishGraphRAGLLMNeo4jаудитвоспроизводимостьтестированиемультиагентные системы
Habr
RU

Почему нейросети путают ваш бренд с другой компанией — и как это проверить

Когда говорят про оптимизацию под ИИ, обычно представляют работу с текстом на сайте. Но у меня раз за разом всплывает более базовая проблема: модель…

цифровой следбренд в нейросетяхнейросетиschema.orgsameAsJSON-LDLLMGEOаудитграф знаний
Habr
RU

Расширенный аудит Windows. Или с чего начать расследование инцидентов?

Когда я начал разбираться в SOC (Security Operations Center), то довольно быстро понял, что стандартная Windows не дает особого понимания, что вообщ…

аудитаудит безопасностиинформационная безопасностьсистемное администрированиеsocWindows аудитлогированиеauditpolevent idжурнал безопасности
Habr
RU

Аудит интеллектуальной собственности: как подготовиться к нему до привлечения инвесторов?

Аудит интеллектуальной собственности – это комплексная проверка всех нематериальных активов проекта: патентов и средств индивидуализации (товарных з…

аудитаудит кодааудит сайтаинтеллектуальная собственностьавторское правопатентованиепатенты на программное обеспечение
Habr
RU

Как один комментарий на Хабре перевернул архитектуру моего мессенджера

После моей первой статьи про Pulse я не ожидал, честно говоря, примерно ничего. Но к моему удивлению увидел реакцию: немного поддержки, немного крит…

безопасностьроадмэпаудитутечка данныхмессенджерыпет-проект
Habr
RU

Почему ИТ и бухгалтерия никогда не сойдутся в цифрах

Разбираем, почему ИТ и бухгалтерия считают один и тот же ноутбук двумя разными активами, шесть сценариев, где это превращается в деньги, — и почему…

itamучёт активов1синвентаризациябухгалтерский учётCMDBSAMаудитуправление ит-активами
Habr
RU

Аудит QA-отдела «ТатИТнефти»: как провести независимую оценку компетенций за 20 дней и найти точки роста команды

Внутренний QA-отдел — зона особого риска для любой ИТ-компании. Без новых задач и внешних вызовов команда стагнирует: навыки устаревают, а силь…

тестированиеаудитqaqa automationqa engineerипрматрица компетенцийразвитие командыпрофессиональный ростиндивидуальный план развития
Habr
RU

Страшно, когда не видно: темные тайны систем виртуализации

Привет, Хабр! Меня зовут Данил Зарипов, я эксперт центра безопасности (PT ESC) Positive Technologies. Эту статью мы подготовили вместе с моим коллег…

управление уязвимостямиasset managementvmwareмоделирование атакуязвимостиmaxpatrolаудит
Habr
RU

Q-LLL: как мы сделали LLL-редукцию наблюдаемой, управляемой и проверяемой

Мы привыкли воспринимать LLL-редукцию как «чёрный ящик»: подали целочисленный базис, получили редуцированный базис, проверили результат. Но что, есл…

алгоритмыкриптографияecdsaаудитинформационная безопасностьсигнатурыбиткойн