Форум Администрирование Общие вопросы администрирования (Admin)

Практический опыт построения защищенного контура для 1С-приложения

0. comol 4665 06.05.22 13:10 Сейчас в теме

Фирмам-франчайзи, продающим сервисы на 1С крупным компаниям, приходится проходить аудит информационной безопасности. Как построить контур для 1С-приложения таким образом, чтобы удовлетворять требованиям инфобезопасников, на митапе «Безопасность в 1С» рассказал CTO компании WiseAdvice Олег Филиппов.

Перейти к публикации

Комментарии

В избранное Подписаться на ответы

Свернуть все

1. cdiamond 217 07.05.22 09:46 Сейчас в теме

Про бекапы какое-то недопонимание. Аудитор спросит что будет при пожаре, потопе и прочих стихийных бедствиях. И если нет процесса перемещения и хранения бэкапов в физически в другом здании, отличном от датацентра, то отмечают критическую уязвимость. Проходил много раз.
Pentest не то что нельзя проводить собственными силами, это вообще жёстко запрещено делать, особенно по своей инициативе. В той европейской компании где я работал любая попытка любого сотрудника должно было фиксироваться и подробно расследоваться.

2. maksa2005 363 08.05.22 13:49 Сейчас в теме

Столько текста, пролистал до конца и ничего не нашёл для защиты приложения....кроме как его не создавать)

3. ILM 239 09.05.22 15:44 Сейчас в теме

(2) Это неудивительно. У Олега большинство статей таких. Носят рекламный характер, ешё со времен AWWA ERP.

4. chng 12.05.22 11:19 Сейчас в теме

После слайда "ИБ это не про технологии это про процедуры" дальше можно не читать.
И да, автор, перед ЭТО запятая не нужна.

5. serverstar 31 23.05.22 11:42 Сейчас в теме

Асоциальный инжиниринг )

Оставьте свое сообщение

E-mail: