Objevují se případy, kdy modely FortiGate s 2 GB paměti narážejí na své výkonnostní limity. Faktorů, které k této situaci přispívají, je více. Jedním z nich jsou rostoucí nároky na paměť v souvislosti s aktualizacemi FortiOS, které přinášejí funkce jako IPv6, IKEv2, SD-WAN, ZTNA nebo dynamický routing. Mezi další faktory patří nová bezpečnostní opatření ve FortiOS, silnější šifrování a rostoucí
More...
Praxi nemusí nabídnout jen velké firmy. I menší společnosti mohou ukázat reálné prostředí IT a kybernetické bezpečnosti. Nás si vybrali studenti z Kolína a z Prahy, kteří se zapojili do různých úkolů podle toho, co nám dávalo smysl a co pro ně mohlo být přínosné. Věnovali se širokému spektru činností. Připravovali školení pro studenty zaměřené na bezpečnostní témata, podíleli na přípravě phishingových kampaní a vyzkoušeli si i praktičtější část
More...
Při bezpečnostních auditech cloudových prostředí často narážíme na otázku, jakým způsobem ověřit zabezpečení Microsoft Entra ID. V praxi se nám při těchto auditech osvědčila kombinace nástrojů Purple Knight a Prowler, které využíváme pravidelně právě proto, že se svým zaměřením vzájemně doplňují. Zatímco Purple Knight poskytuje detailní pohled na identity, role a oprávnění, Prowler se zaměřuje
More...
Určitě jste už někdy slyšeli o obfuskaci. Někteří odborníci ji vnímají jako bezpečnostní opatření, ale mnozí ji považují pouze za „security by obscurity“, tedy bezpečnost skrze obtížnou pochopitelnost a kryptičnost systému, kterému rozumí jen pár vybraných jedinců. I přesto OWASP doporučuje obfuskaci jako ochranné opatření pro mobilní aplikace. Nejde sice o stoprocentní řešení, ale stejně
More...
