Автоматизация проверки целостности конфигураций с помощью AIDE
Пошаговое руководство по внедрению и автоматизации AIDE для контроля целостности конфигурационных файлов в Linux с интеграцией в SIEM.
Рубрика: Безопасность
LUKS2 и Argon2id: современное шифрование дисков в Linux
Шифрование дисков — фундамент безопасности инфраструктуры. В Linux стандартом является LUKS (Linux Unified Key Setup) . С выходом LUKS2 и переходом на алгоритм хеширования Argon2id, защита ключей стала на порядок устойчивее к перебору на GPU. В этой статье мы разберем, чем LUKS2...
Горизонт-ВС: архитектура, интеграция в enterprise и подводные камни
Платформа виртуализации «Горизонт-ВС» — это не просто замена VMware или Hyper-V, а комплексный подход к построению частного облака на базе отечественных решений. В этом материале разбираем архитектуру, подводные камни при внедрении и способы автоматизации управления самой...
Автоматизация проверки целостности файлов с помощью AIDE в Linux
В современных enterprise-средах обеспечение целостности критически важных файлов является фундаментальной задачей безопасности. AIDE (Advanced Intrusion Detection Environment) — это мощный инструмент с открытым исходным кодом, который реализует подход Host-based Intrusion...
OpenSSH: безопасные практики конфигурации и управления ключами
Production-ready практики по конфигурации OpenSSH, управлению ключами и интеграции с LDAP/AD.
LUKS на практике: настройка полнодискового шифрования в Linux с интеграцией в systemd и PAM
Практическое руководство по развёртыванию LUKS2 с systemd-cryptsetup и интеграцией в PAM для полнодискового шифрования в Linux.
LUKS и LVM: практическое руководство по полнодисковому шифрованию на Linux
Подробное руководство по настройке полнодискового шифрования в Linux с использованием LUKS и LVM. От архитектуры до автоматизации разблокировки через TPM.
LUKS и LVM: полное руководство по шифрованию дисков и гибкому управлению томами в Linux
Обеспечение безопасности данных и эффективное управление дисковым пространством — две фундаментальные задачи системного администратора. В экосистеме Linux для этих целей существуют два мощных инструмента: LUKS (Linux Unified Key Setup) для шифрования блочных устройств и LVM...
LUKS и LVM: полное руководство по настройке шифрования дисков в Linux
Шифрование дисков — критически важный компонент безопасности любой современной инфраструктуры. В экосистеме Linux стандартом де-факто для шифрования блочных устройств является LUKS (Linux Unified Key Setup), который часто используется в связке с менеджером логических томов LVM...
LUKS и LVM: полное руководство по шифрованию дисков в Linux
Полное руководство по настройке шифрования дисков в Linux с использованием LUKS и LVM. От базовой архитектуры до enterprise-практик с TPM2 и автоматизацией разблокировки.