AD
в общем то это не важно. ФС шифруешь и всё
Проблема на этапе фс шифруешь
Size: a a a
2020 July 31
A
вспомнишь про геморой когда у тебя все данные вместе с бекапами будут зашифрованы вирусом
Вирусы и по внутренним сетям лехко ходют
AS
Вирусы и по внутренним сетям лехко ходют
да. но я скорее про то что вовне открывать кучу апи/сайтов это лишний риск, от которого гемороя потом будет больше чем по впн ходить
DO
Если затраты на инженеров меньше чем штрафы за утечки, то на инженеров очевидно можно положить болт, пусть как хотят работают
Ну тогда когда работа встанет, пусть не удивляются.
DO
Эт почему ещё
Потому что рабочие задачи как-то выполнять надо. Или как?
s
Иногда лучше ничего не трогать
s
Пока безопасники просверливают дырочку в периметре, глядишь задачи уже станут неактульными, профит
DO
Иногда лучше ничего не трогать
Хорошо. Тогда в таких случаях и с инженеров спрашивать за продуктивность не стоит.
A
да. но я скорее про то что вовне открывать кучу апи/сайтов это лишний риск, от которого гемороя потом будет больше чем по впн ходить
Это я и говорил
A
Мало ли какие петушары в джире дыру найдут
s
Лучше всего не иметь кучу сервисов и сайтов
DO
Лучше всего не иметь кучу сервисов и сайтов
"Если у вас нет системы, её не взломает никто". :-)
Как в старой песне про "если у вас нет (...)"
Как в старой песне про "если у вас нет (...)"
KN
Если у вас нету прода
То вам его не уронить
То вам его не уронить
SA
А нормально вообще с этими внутренними сетками? Это ж столько геморроя и админам и разрабам?
Наоборот, намного удобнее. Один раз настроил openvpn и всё - есть ping, ssh ко всем хостам, всякие-разные админки-мониторинги-дженкинсы. И всё это недоступно снаружи.
SA
И бонусом - internal dns
λ
и переодические отваливания)
λ
ну и днс не всегда бонусом)
A
и переодические отваливания)
С чегойто?
λ
ну вот такие вот клиенты openvpn, да и серверный софт тож не блещет
λ
ssh тунель форева)