PC360

В предыдущей статье была рассмотрена простая автоматическая установка Wazuh через скрипт. В данном случае рассмотрена подробная установка сервера Wazuh без использования скрипта. Такая необходимость может возникнуть, если установить сервер нужно без доступа в Интернет, или установочные файлы, полученные не напрямую с официального сайта, а например, адаптированные под местное законодательство и полученные от соответствующего представителя. В официальной документации такая пошаговая установка названа ... Читать далее

Wazuh – это open-source платформа класса SIEM/XDR, реализующая функции централизованного сбора и корреляции событий безопасности, анализа журналов, обнаружения угроз, контроля целостности и реагирования на инциденты в ИТ-инфраструктуре.   SIEM (Security Information and Event Management) – это класс систем информационной безопасности, предназначенных для централизованного сбора, хранения, корреляции и анализа событий из различных источников для обнаружения угроз, расследования инцидентов и обеспечения соответствия требованиям безопасности ... Читать далее

Активацию лицензии KSC и клиентов KES приходится выполнять в процессе работы регулярно циклически. Чтоб не забывать и выполнять активацию корректно, составлена эта инструкция. О том, что лицензия истекает, сообщит желтый восклицательный знак на иконке в трее KES на каждом клиенте. У продуктов Kaspersky обычно предупреждения начинают появляться примерно за 30 дней до истечения срока. В разделе лицензии можно посмотреть точные даты. Необходимо ... Читать далее

На странице представлена настройка Windows Server для хранения записей камер видеонаблюдения. Сервер выступает аналогом сетевого хранилища. Обмен данными между сервером и клиентами происходит по протоколу NFS. На сервере для каждой камеры создан отдельный диск/том, в который производится запись. В камере должна быть поддержка записи в NAS. В данном случае использованы камеры Hikvision, HiWatch, iFlow. Не все модели этих брэндов умеют ... Читать далее

На этой странице представлен один из способов пересылки сообщений из электронной почты в мессенджер Telegram. Такое оповещение необходимо для администраторов сетей в тех случаях, когда нет круглосуточных дежурных на мониторинге и необходимо оперативно получать информацию о возникающих событиях. Принцип действия следующий. В системе мониторинга (Zabbix. Dude, Siem и тп) настраивается электронная почта, на которую отправляются сообщения в случае возникновения определенных заданных ... Читать далее

Установка и первоначальная настройка сервера WSUS представлена в части 1. Описание разделено на две страницы из-за объема. На данной странице поясняется, как добавить клиентов через GPO в группу и утвердить обновления вручную или автоматически.   Группы компьютеров. Все компьютеры в сети разделены на три группы: 1-тестовая группа. 2-обычные компьютеры пользователей. 3-сервера. Создаем эти группы.   Указываем понятное название.   В результате получилось две группы. Для серверов нужно создать отдельную группу. В данном случае ... Читать далее

WSUS (Windows Server Update Services) – это централизованная система управления обновлениями Windows в локальной сети через единый сервер. Клиенты получают обновления без прямого доступа в Интернет. Работает следующим образом: обновления загружаются на сервер, затем, под контролем администратора или автоматически, обновления распространяются на клиентов внутри сети. Клиенты настраиваются на получение обновлений с сервера, а не из Интернета через GPO. В техническом плане WSUS ... Читать далее

На этой странице представлена установка и первоначальная настройка, необходимая для запуска Veeam Backup & Replication в работу. Передан опыт использования данной системы в нашей организации. Veeam Backup & Replication – это централизованное решение для защиты данных в виртуальных, физических и облачных средах. Оно позволяет создавать резервные копии, выполнять восстановление на уровне машин, файлов и приложений, а также автоматизировать процессы защиты и ... Читать далее

Дистанционное администрирование – это самый главный инструмент в сетевой работе. Если администратор будет ходить к каждому пользователю и устанавливать необходимую программу, то производительность у такого подхода будет ничтожно мала. Физическая установка ПО масштабируется плохо и практически не приемлема в корпоративной сети. Если администратор будет подключаться к каждому пользователь по удаленному доступу (RDP и подобные), производительность будет выше, но всё равно ... Читать далее

На этой странице представлена информация для наведения порядка в домене. Выбраны и описаны наиболее значимые минимальные действия, научившись выполнять которые ответственный за домен администратор будет хозяином у себя в сети. Показанное на этой странице делегирование прав основано на рекомендаций Microsoft, но выполнено так, как это удобно для работы у нас в организации. Это только один из вариантов, и каждый может настроить ... Читать далее