RU

Bucket Access Policy: когда авторизацию возвращают в хранилище, а прокси выключают

Бакет в S3 — не просто папка для файлов, а ресурс, на котором хранилище принимает решение о доступе к объектам. Пока доступ контролирует только ngin…

vk cloudobject storages3bucket policyуправление доступомiamaclaccess controlбезопасность данныхaws s3
Habr
RU

Как мы делаем разграничение доступа в одной платформе Сбера

Наша команда создаёт сервис управления доступом (коротко - СУД) в одной из самых больших в Сбере платформ - Платформе Кибербезопасности, или просто…

доступразграничение доступаauthorizationauthzуправление доступомавторизациямодель доступаролевая модельпривилегияправа доступа
Habr
RU

SSO+MFA+IDM+PAM в одной экосистеме. Комплекс Magnus ID и первый кейс внедрения — модуль MFA

Чем больше средств защиты вы покупаете, тем сложнее их администрировать: SSO для входа, MFA для подтверждения, IDM для управления правами, PAM для к…

magnus idssomfaPAMIDMкорпоративная MFAуправление доступомаутентификацияMFA для бизнеса
Habr
RU

В чем разница между доменными и локальными учетными записями

Домен - это логическая структура, объединяющая пользователей, компьютеры, принтеры и службы в единую базу данных, реплицируемую между контроллерами…

active directorywindowsинформационная безопасностьсистемное администрированиеуправление доступом