А ведь есть еще компании, которые ищут тех, кто умеет вообще ВСЁ!) Тут еще добавить требование к знанию минимум 4х языков, чтоб совсем красиво было!

Состоялся релиз Windows Server 2025. Ключевые новшества Windows Server 2025:
• Установка обновлений безопасности без перезагрузки: позволяет избежать простоев сервера во время обновления.
• Повышенная производительность работы с NVMe-накопителями: скорость операций ввода-вывода увеличена до 60% по сравнению с Windows Server 2022. NVMe — это современный тип быстрых накопителей.
• Поддержка блочного клонирования: значительно ускоряет копирование файлов благодаря использованию файловой системы ReFS в Dev Drive.
• Улучшения в службе каталогов Active Directory: включая восстановление данных, увеличенный размер страницы базы данных и повышенную безопасность.
• Credential Guard по умолчанию: защищает учетные данные от кражи.
• Повышенная безопасность SMB: SMB over QUIC для безопасного доступа к файлам через интернет, улучшенная защита от различных видов атак.
• Упрощенное управление учетными записями служб (dMSA): пароли меняются автоматически.
• Ускоренные сети (AccelNet): снижают задержки и повышают производительность сети для виртуальных машин.
• Утилита DTrace: позволяет отслеживать работу системы в реальном времени и устранять неполадки.
• Анклавы на основе виртуализации: обеспечивают дополнительную защиту данных приложений.
• Windows LAPS: автоматически создает и обновляет пароли локальных администраторов, повышая безопасность системы.
Доступна бесплатная 180-дневная пробная версия.

Никогда не админил AD в продуктивной среде, но очень часто использую в своих тестах. Возможно кому-то пригодится.

https://www.aldpro.ru/professional/
«Группа Астра» выпустила бесплатный курс, посвященный администрированию ОС Astra Linux в домене ALD Pro. Программа создана специально для Windows-администраторов, которым нужно быстро перейти на новые технологии, включая службу каталога для Linux, поэтому многие вопросы объясняются не с нуля, а в сравнении с тем, как тот или иной функционал работает в Windows.
Готовимся к новой реальности)

Возможно кто-то захочет поучаствовать) Уверен будет интересно

https://habr.com/ru/articles/855536/ - все новое - хорошо забытое старое. Каким-то образом тема port knocking прошла мимо меня в молодости)))
Концепт интересный, порт для пользователя считается закрытым, пока он туда не постучится несколько раз особым образом (пакеты, кол-во раз за нужный промежуток времени, тайминги). Помните, как в фильмах, главный герой стучался в дверь "секретным стуком", после чего героиня понимала, что это он и открывала. Так и тут. Постучался "правильно" - тебя добавили в разрешающий access list. Для остальных порт кажется закрытым. Но думаю для массового использования эта штука мало применима.

https://servernews.ru/1113872/ - нужна только регистрация на портале broadcom

https://fakeupdate.net/ - если вдруг надо сделать незапланированный перерыв в работе))) выбираешь заставку, жмешь F11, и отдыхаешь пока идет "обновление" :)

https://www.anti-malware.ru/news/2024-11-15-111332/44630 - ничего не меняется

https://www.forbes.ru/tekhnologii/525504-mincifry-resilo-obazat-sotrudnikov-it-kompanij-prepodavat-v-vuzah - интересная "инициатива". В целом, наиболее крупные игроки рынка и так уже этим занимались, т.к. кадров катастрофически не хватает. Но теперь это будет актуально и для небольших городов. Но не уверен, что такое обучение "из под палки" будет сильно эффективней чем обучение от преподавателей универов.

https://www.stamus-networks.com/selks - потестировал данный IPS. Очень добротная штука на сурикате, требующая не так много ресурсов. Вполне функциональная вещь даже без коммерческой лицензии, которая раскрывает уже NDR функционал. Не уверен на счет применения в энтерпрайз сегменте, но для образовательных целей точно рекомендовал бы.

https://www.opennet.ru/opennews/art.shtml?num=62273
"В пользовательский интерфейс добавлены функции для импорта гостевых систем из файлов в форматах OVF (Open Virtualization Format) и OVA (Open Virtualization Appliances). OVA-файлы могут быть загружены с внешнего хоста по URL или импортированы с локального хранилища." - НАКОНЕЦ-ТО!!!

Если пропустили стрим PT NGFW:

Денис Кораблев
«NGFW мирового уровня. Как это было и в чем секрет успеха» - https://broadcast.comdi.com/watch/ruyikosc?m-message-key-id=-8791026464642301952&m-message-click-id=448a24ad-5649-4e95-a6fd-5c5e09caf1d5&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Алексей Дядин
«Ядро самого быстрого NGFW в России» - https://broadcast.comdi.com/watch/rppcyakl?m-message-key-id=-8791026464642301952&m-message-click-id=37581f9d-9ac7-412e-8c89-9d9b2bcd5735&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Олег Каштанов
«Даташит, которому можно верить» - https://broadcast.comdi.com/watch/rzq9sfgk?m-message-key-id=-8791026464642301952&m-message-click-id=aaa6f8a3-077f-4804-9d66-9a425d883368&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Анна Комша
«Взлет и тысяча падений. Железная история софтверного вендора» - https://broadcast.comdi.com/watch/r5do4dao?m-message-key-id=-8791026464642301952&m-message-click-id=18c7cf7f-df2d-467b-85dc-25e5086af60d&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Алексей Леднев
«PT NGFW: как мы защищаем от киберугроз» - https://broadcast.comdi.com/watch/r1g8psco?m-message-key-id=-8791026464642301952&m-message-click-id=08e0cf48-915a-4f37-91fe-59d6e3738cb4&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Павел Живов
«Один NGFW хорошо, а два — лучше. Кластер» - https://broadcast.comdi.com/watch/rvpj7rl2?m-message-key-id=-8791026464642301952&m-message-click-id=e6608b2a-4da6-4ccc-b448-0c4cb99ab6a5&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Юрий Дышлевой, Павел Сахаров
«PT NGFW — от инженеров для инженеров» - https://broadcast.comdi.com/watch/rhfbhdp1?m-message-key-id=-8791026464642301952&m-message-click-id=341b642d-beeb-484c-9508-9a4ec1eeb86c&utm_source=mindbox&utm_medium=email&utm_campaign=LonchNgfwPismo-oprosIMaterialyIndivid.Ssylki-Boevaya

Вчера пришел очень воодушевляющий отзыв. С удивлением обнаружил, что моему первому курсу стукнуло уже 10 лет. За это время очень много изменилось. Я и сам повзрослел) Есть вещи, которые я бы сейчас объяснил по другому и несколько в ином формате. Но курс продолжает жить уже своей жизнью и давно без моего участия.
Иногда, при общении по работе с каким-нибудь руководителем ИТ/ИБ департамента слышу немного шокирующую фразу "а я начинал с вашего курса". Это почти всегда поражает и я к этому до сих пор не привык. Думал ли я, что так получится когда начинал? Когда записывал эти уроки по вечерам в очередной командировке? Совсем нет. Просто делал то, что было интересно и важно для меня в тот момент. Буквально на выходных "откопал" даже свой старый ноутбук, на котором были записаны эти уроки. Он все еще работает и там до сих пор лежат черновики курса!)
Интересное было время. Но мы идем дальше.

По работе начал разбираться с различными вариациями NetFlow. Напомню, это протокол, который позволяет отправлять с сетевых устройств некую телеметрию проходящего через него трафика. Например ip-адрес источника, получателя, порт, размер пакета и прочее. Часто используется в мониторинге и анализе сетевого трафика. Например можно быстро понять, чем забит интернет канал или по каким протоколам (telenet, ssh, https) админы ходят в серверный сегмент. Собирают и анализируют такую статистика на NetFlow анализаторах :) Один из самых известных - NetFlow Analyzer on Manage Engine (ну или от SolarWinds). Подобную аналитику часто используют и в ИБ целях: поиск аномалий в объемах и типах трафика, анализе ресурсов к которым идет обращение. Но пост не про это. Как вы думаете сколько стандартов существует для отправки подобной телеметрии? Уверен что большинство не угадало) Вот только самые распространенные:

NetFlow v5 - цисковский стандарт, ограничен сбором телеметрии на L3/L4 уровне.
NetFlow v9 - расширенная версия цисковсого стандарта. Умеет мониторить уже и L2 и отражать в телеметрии такие вещи как MAC адрес или VLAN тэг.
Flexible NetFlow - еще более современная версия, может уже немного заглядывать в L7 (Network Based Application Recognition) и позволяет слегка модифицировать отправляемые поля.
IPFIX - независимый стандарт, очень гибкий, парсит гораздо больше информации из пакетов, плюс можно очень гибко самому добавлять параметры, которые хочется собирать и затем анализировать. На сегодняшний день это наверно самый "мощный" вариант.
jFlow - по сути вариация NetFlow от Juniper.
NetStream - вариант от компании Huawei.
cflow - вариант от компании Alcatel-Lucient.
NEL/NSEL - это скорее надстройка над NetFlow, которая позволяет по верх этого протокола отправлять логи, например с Cisco ASA.
sFlow - еще один открытый стандарт который нацелен на мониторинг высоко нагруженных сетей. Сэмплирует данные, т.е. падает точность, но позволяет мониторить линки на сотни гигабит.
NetFlow Lite - вариация sFlow от компании Cisco.
FlowLogs - это уже облачная технология анализа трафика. Используют такие гиганты как MS Azure и AWS.

Можно еще много интересного рассказать про анализ и в частности про утилиты для анализа, но это наверно попозже, в будущей книге :)

Удалось вчера поучаствовать в конференции по Сетевой безопасности, которую устроили Медиа Группа «Авангард». Для выступления взял слишком большую тему и, к сожалению, не смог уложиться в выделенное время и донести все, что хотел. Видимо чуть позже оформим в виде вебинара. Но сейчас не об этом. Больше хотел поделиться впечатлением от самих докладов и тем, как слушатели на них реагировали. Есть несколько очевидных моментов:
1. Слушатели уже невероятно устали от стандартных «вендорских» презентаций. Зевать начинают уже на второй минуте. Очень тяжело удержать внимание людей классической презентацией. Эпоха тик-тока сделала свое дело. Если в течении 5 минут нет яркой идеи, примера или кейса - зритель теряет интерес.
2. Очень многие интересуются именно архитектурными докладами, где делятся лучшими практиками, методиками, схемами, алгоритмами. Есть явный дефицит подобного контента.
3. Хорошо заходят диалоги, НО, при грамотной модерации (когда задают действительно интересные и злободневные вопросы) и при наличии опытных собеседников, которым действительно есть чем поделиться.
4. Мне показалось, что явно не хватает диалога с залом, когда могут позадавать вопросы, НО не по продукту, а по какому-либо кейсу.
Очень интересно ваше мнение, чего не хватает современным мероприятиям и вебинарам? Пишите в комментариях.

https://3dnews.ru/1115173/iks-basis-lider-virt-ru - российские компании все же начинают потихоньку мигрировать на отечественную виртуализацию

https://habr.com/ru/companies/ruvds/articles/864742/ - весьма занятная статья. Для дома вряд ли имеет смысл, но для учебных макетов на работе - вполне. Честно, был удивлен, на сколько дешево можно приобрести 25G DAC кабель.

Небольшой соц. опрос. А кто-нибудь использует отечественные L3 коммутаторы в качестве ядра сети? Ну или кто-то может поделиться опытом такого выбора? Что смотрели, что НЕ понравилось, а что понравилось? Очень интересно, пишите в комментариях.