חושש מפגיעה במערכות המידע? לא יודע כיצד למנוע היעלמות מידע ממאגר הנתונים? נמאס לך מדואר זבל? זהו המקום לקבל את כל התשובות בתחום אבטחת המידע. המומחים של חברת Cisco מזמינים אתכם לרכוש את הידע והכלים לשמירה על בטחון המידע. בואו לקבל את כל התשובות כיצד להימנע מפגיעה במידע חיוני
הוספת נושא חדש
+
נושא אבטחה ומעקב גישה לבסיסי נתונים
גיא | 21/06/2009 13:10
כותרת:נושא אבטחה ומעקב גישה לבסיסי נתונים תאריך:21/06/2009 13:10 שם:גיא
תוכן:
מי יכול לתת מידע על הנושא ומה נעשה בארץ בעניין?
+
DB Monitoring
אשר | 29/06/2009 13:11
כותרת:DB Monitoring תאריך:29/06/2009 13:11 שם:אשר
תוכן:
השאלה המנחההיא מה המטרה: כלי אוטומטי לניטור או אבטחה של מסד הנתונים ובקרה ידנית. שאלה שניה היא איזה DB. מבחינת כלים אוטומטים יש את המוצר של סנטריגו וכמו כן יש מספר פתרונות באתר של ORACLE כולל הצפנה חלקית או מלאה של ה DB. תנסה כאן:
גם כאן - אחד אנשי המקצוע הבולטים בתחום:
כאן תוכל למצוא CD עם כלים אוטומטיים לבדיקהשל DB:
כאן:
בהצלחה, אשר.
-
לינקים מחוקים - מי שרוצה שיפנה אלי ישירות
אשר | 03/08/2009 15:39
כותרת:לינקים מחוקים - מי שרוצה שיפנה אלי ישירות תאריך:03/08/2009 15:39 שם:אשר
תוכן:
ללא תוכן
-
איך יוצרים איתך קשר ?
אייל | 25/06/2009 14:07
כותרת:איך יוצרים איתך קשר ? תאריך:25/06/2009 14:07 שם:אייל
תוכן:
ללא תוכן
+
הכוונה שלי היא למידע פה בפורום
גיא | 25/06/2009 14:26
כותרת:הכוונה שלי היא למידע פה בפורום תאריך:25/06/2009 14:26 שם:גיא
לפי הדרישה של חברות האשראי PCI נדרש בארגון IPS. והבנתי ממספר לקוחות לא מבוטל שהמוצר של ISS הוא הטוב ממה שקיים כיום. אנא דעתכם.
+
IPS
אשר | 15/06/2009 09:22
כותרת:IPS תאריך:15/06/2009 09:22 שם:אשר
תוכן:
ראשית הדרישה ל IPS היא רק לקבוצה מסוימת של החברות הנדרשות לעמידה בתקן ה PCI ולא לכולן, חשוב לוודא באיזה קטגוריה החברה נמצאת. לגבי IPS - יש מספר יצרנים עם מוצרי IPS טובים ולכן השאלה היא מה גודל הארגון, מטרת היישום, צורת היישום ועוד. לשים IPS סתם כדי לסמן עמידה בתקן לא כדאי. יצרני IPS מובילים נוספים הם: Checkpoint, Juniper המוצר של ISS נקרא Proventia שנרכש ע`י IBM והוא אחד הפתרונות הטובים = המחיר בהתאם. אתה מוזמן ליצור קשר אם יש לך עוד שאלות. אשר.
+
מידע נוסף ...
חיים ציבוטרו | 15/06/2009 14:55
כותרת:מידע נוסף ... תאריך:15/06/2009 14:55 שם:חיים ציבוטרו
תוכן:
היי אלון, בנוסף למה שאשר רשם ובצדק רב. הדבר החשוב ביותר הוא לדעתי ההטמעה ופחות המוצר כול המוצרים שאשר ציין נמדדים ברמות די דומות בטווח היכולות שלהם כ IPS. מה שלך חשוב זה מי יטמיע את המוצר בצורה הכי טובה, וכמובן עלות המוצר בראיה של עלות המידע עליו אתה רוצה להגן.
אגב, אם תבדוק ב security magazine בתחרות שנסתיימה באפריל השנה דווקא מי שזכה לביקורות הכי טובות היה SNORT - שהוא בכלל מוצר OPEN SOURCE וחינם (לצערי לא עשו השוואה לכול המוצרים אשר נמצאים בשוק - רק לחלקם)
מקווה שעזרתי, חיים ציבוטרו http://www.itservices.co.il
קיימים בשוק מספר IPSים שנחשבים מובילים, כמי שמגיע מעולם האינטגרציה בעברו לדעתי יש שני פרמטרים שאתה צריך להתייחס אליהם בראש ובראשונה - האחד הוא פשטות ההטמעה, השני הוא ווידוא כי הטכנולוגיה עליה מבוסס ה- IPS היא לא מיושנת מדי או לא רלוונטית ושטכנולוגיה זו מגובה על ידי גוף מחקר `בריא`.
בהקשר לחדשנות הטכנולוגית, סיסקו הכריזה לפני כחודשיים על פריצת דרך בעולם ה- IPSים, כשהביאה טכנולוגיות שכולנו מכירים מעולם ה- Email וה- Web לעולם ה- IPSים וה- Firewallים.
אם תרצה מידע נוסף על IPSים, תרגיש חופשי לשלוח דואר ל- yshchory(shtrudel)cisco.com
בקשר לקריירה בציוד רשתות מאיפה כדי להתחיל אני נושוי עם ילדה
+
אבטחת תחנות קצה
shosho | 10/06/2009 18:13
כותרת:אבטחת תחנות קצה תאריך:10/06/2009 18:13 שם:shosho
תוכן:
שלום חברים , באיזו דרך אתם מנהלים מדיניות אבטחת מידע על תחנות הקצה אצלכם בארגון. איזו אפליקציה אתם מכירים שעושה את זה ?
+
עמדות קצה
אשר | 15/06/2009 09:30
כותרת:עמדות קצה תאריך:15/06/2009 09:30 שם:אשר
תוכן:
יש כמה דרכים ליישום אבטחת מידע בעמדות קצה: שלב ראשון - הגדרת מדיניות: מה אנחנו רוצים, מאילו איומים אנו רוצים להגן. שלב שני - שיטת היישום: ניתן להסתמך על מוצרי מדף של חברות כגון סימנטק (SEP11/EPS) או צ`ק פוינט (Pointsec / End point total security agent) או לחלופין להתבסס על ניהול הקשחות דרך ה GPO עם שילוב מוצרי NAP ועוד מבית מיקרוסופט. המומלץ הוא לשלב הקשחות דרך GPO, למיקרוסופט יש קבצי ADM המעודכנים כל כמה חודשים לצורך זה, עם מוצר כלשהו. שכחתי לציין שלפני כל מהלך כזה מומלץ להשיג את תמיכת ההנהלה תוך הצגת איומים על המידע זמינותו וכו, ואפשרויות לבדיקת מענה. אם תרצה עוד עזרה אל תהסס לפנות. אשר.
+
פתרונות (NAC ( Network Access Control
לירון | 09/06/2009 15:52
כותרת:פתרונות (NAC ( Network Access Control תאריך:09/06/2009 15:52 שם:לירון
תוכן:
האם מישהו מכיר ויכול להמליץ על פתרונות NAC לארגונים בינוניים (500 משתמשים) ומעלה?
+
NAP
אוהד פלוטניק | 10/06/2009 00:10
כותרת:NAP תאריך:10/06/2009 00:10 שם:אוהד פלוטניק
תוכן:
היי לירון, פתרון ה NAP (Network Access Protection) הוא הפתרון המקביל ל NAC, רק מבית מיקרוסופט, מוצר מעולה שעובד נהדר בהמון ארגונים בארץ (מניסיון) אשמח לתת לך עוד פרטים והדרכה, תשאיר לי בבקשה מייל או פרטי קשר.
+
פתרונות NAC
אבי | 10/06/2009 15:09
כותרת:פתרונות NAC תאריך:10/06/2009 15:09 שם:אבי
תוכן:
יש פתרונות NAC ממגוון יצרנים מובילים בתחום - סיסקו, ג`וניפר ועוד - תלוי בדרישות וצרכי הרשת. רצוי בד`כ לבסס את הפתרון על מוצרי אבטחת מידע קיימים ברשת מאותו היצרן, בכדי לדאוג לתאימות מלאה בין הפתרונות, או לדאוג שהמוצר ייידע להתממשק. אשמח לענות על שאלות נוספות בתחום אלי למייל.
פתרון ה- NAC של סיסקו הוא כיום הפתרון הוותיק והמוביל בעולם. סיסקו המציאה את המושג והטכנולוגיה בסוף שנת 2003, ואנחנו היום נמצאים במהלך הדור השלישי של פתרון ה- NAC שלנו.
ב- Magic Quadrant האחרון שפירסמה חברת גרטנר הוגדרו שלושה פתרונות כ- Leaders, כאשר בצורה מובהקת הפתרון של סיסקו היה מעל כולם - מאחר ומעבר לפתרון ה- NAC הקלאסי של בדיקת מחשבים, גרסאות מע` הפעלה, אנטי וירוסים וכד`, הפתרון של סיסקו הוא היחיד שמטפל בצורה מושלמת גם בכל מה שאינו תחנת עבודה מצד אחד, ומצד שני נותן פתרון גם לאורחים ומשתמשים זמניים ברשת.
סיסקו ד`א מחזיקה במעל 40% נתח שוק בעולם ה- NAC, עם אלפי לקוחות (כולל לקוחות גדולים בארץ), כאשר שאר המתחרים (גם אחרים שנמצאו כחזקים על ידי גרטנר) מחזיקים נתחי שוק חד-ספרתיים בלבד.
פרטים נוספים ניתן למצוא ב- http://www.cisco.com/go/nac/appliance
אם תרצה פרטים נוספים, צור איתי קשר ב- yshchory שטרודל cisco.com
+
NAP
אוהד פלוטניק | 11/06/2009 11:50
כותרת:NAP תאריך:11/06/2009 11:50 שם:אוהד פלוטניק
תוכן:
היתרון בפתרון ה NAP של מיקרוסופט הוא שהוא חינמי והוא BUILT IN בתוך מערכת ההפעלה החדשה SERVER 2008 קל ופשוט להטמעה בסיסית
אוהד.
+
שאלת תם
יאיר | 09/06/2009 08:21
כותרת:שאלת תם תאריך:09/06/2009 08:21 שם:יאיר
תוכן:
בדפים מסויימים אליהם אני גולש מופיע איזכור על certificate. אתרים אילו רובם ככולם, אתרי בנקים או בעלי מידע רגיש. מה זו ה-certificate הזו? מי מנפיק אותה? איך היא מאומתת ברמת הדפדפן? אם יש איזשהו תיעוד ממצה וטוב בעיניין אשמח להיות מופנה אליו. תודה.
כותרת:מי יכול חוץ מקומסק לספק שירותי PCI בארץ? תאריך:06/06/2009 15:42 שם:אלון
תוכן:
ללא תוכן
+
אבנת חברה פצצה
ליאור | 13/12/2009 20:43
כותרת:אבנת חברה פצצה תאריך:13/12/2009 20:43 שם:ליאור
תוכן:
+
מי בכלל רוצה לעבוד עם חברת אבנת
ירון | 25/06/2009 13:52
כותרת:מי בכלל רוצה לעבוד עם חברת אבנת תאריך:25/06/2009 13:52 שם:ירון
תוכן:
המלצה חמה שלי חברים ומי שקורא את הפורום הזה, אל תתקרבו לחברה הזו ובעיקר לעומד בראשה.
+
האמת שמזכים איתך לחלוטין
אלי | 27/06/2009 00:57
כותרת:האמת שמזכים איתך לחלוטין תאריך:27/06/2009 00:57 שם:אלי
תוכן:
אני ממש בימים האחרונים קיבלתי החלטה עם מי לבצע הסמכת PCI לגוף שלי ואבנת היו בין החברות שהגישו מועמדות. ראיתי חברה לא מקצועית עם הצעת מחיר לא רצינית ואנשים שאין להם מושג בתחום. בקיצור לא ממליץ לעבוד עם אבנת בכלל. אכזבה גדולה.
+
האמת שמזכים איתך לחלוטין
אלי | 13/07/2009 23:41
כותרת:האמת שמזכים איתך לחלוטין תאריך:13/07/2009 23:41 שם:אלי
תוכן:
אני ממש בימים האחרונים קיבלתי החלטה עם מי לבצע הסמכת PCI לגוף שלי ואבנת היו בין החברות שהגישו מועמדות. ראיתי חברה מקצועית עם הצעת מחיר רצינית ואנשים עם גב חזק וניסיון בתחום. בקיצור מממליץ בחום לעבוד איתם. מקצוענים אמיתיים.
-
QSA כמובן...
אורן שני | 18/06/2009 22:22
כותרת:QSA כמובן... תאריך:18/06/2009 22:22 שם:אורן שני
תוכן:
ללא תוכן
+
אפילו לאיית את זה אתם לא יודעים
אופיר | 25/06/2009 14:09
כותרת:אפילו לאיית את זה אתם לא יודעים תאריך:25/06/2009 14:09 שם:אופיר
תוכן:
חבורה של אפסים
-
אפס מי שעשה אותך - את זה יודעים לאיית
חיים | 13/12/2009 20:35
כותרת:אפס מי שעשה אותך - את זה יודעים לאיית תאריך:13/12/2009 20:35 שם:חיים
תוכן:
ללא תוכן
+
סימנטק לא יכולים להסמיך בארץ
עמית | 20/06/2009 06:40
כותרת:סימנטק לא יכולים להסמיך בארץ תאריך:20/06/2009 06:40 שם:עמית
תוכן:
התשובה אינה מדוייקת. כל חברה שיש לה QSA ושילמה את הביטוחים נדרשת לשלם סכום נוסף לפי האזורים שהיא רוצה להסמיך בהם. סימנטק ו IBM מופיעות בכל הגלובוס. בפועל אין לסימנטק QSA בארץ והם לא מוחרים את השירות הזה. ל IBM דרך אגב יש QSA אחד אבל הבחור לא ביצע מעולם הסמכה. לסיסקו למיטב ידיעתי אין QSA כי תחום ה AUDIT אינו תחום ההתמחות שלה ולכן לא נכנסו לזה. אין ספק שיש לה פתרונות טובים. בפועל אם מסתכלים גם עם מתודולוגיה וגם על ניסיון בינלאומי ובארץ בתחום הזה נכון שיש עוד שחקנים רשומים לאחרונה כ QSA אבל קומסק החברה היחידה שלקחה את התקן הזה ברצינות ודחפה אותו ב 3 שנים האחרונות. לכן סביר להניח שההסמכה איתם תהיה קלה יותר (אני עובד בארגון שלא נדרש לעבור הסמכה אבל ככה שמעתי מכמה מחברי שכן עוברים איתם הסמכה)
כותרת:QSA מוסמך תאריך:11/06/2009 20:23 שם:בן בן אדרת
תוכן:
אלון שלום,<div> </div><div>אני QSA מוסמך וכך גם חברת GRsee Consulting. הרשימה התעדכנה בימים האחרונים.</div><div> </div><div>ניתן ליצור איתי קשר בסלולרי שלי 0523866591 או במייל.</div><div> </div><div>בן בן אדרת</div>
+
מי זה GRSEE?
אסף | 19/06/2009 23:27
כותרת:מי זה GRSEE? תאריך:19/06/2009 23:27 שם:אסף
תוכן:
בן, האם יש לך כבר ניסיון בליווי להסמכה או שרק עברת קורס?
+
נסיון בהסמכות
בן בן אדרת | 22/06/2009 09:18
כותרת:נסיון בהסמכות תאריך:22/06/2009 09:18 שם:בן בן אדרת
תוכן:
יש לי נסיון בהסמכות ובליווי ארגונים.<div>ניתן ליצור איתי קשר דרך הפרטים המופרטים באתר של ה - PCI.</div><div></div>
+
האם צברת ניסיון בשבוע?
שאול | 22/06/2009 15:54
כותרת:האם צברת ניסיון בשבוע? תאריך:22/06/2009 15:54 שם:שאול
תוכן:
איך יש לך נסיון בהסמכות כשהצטרפת לאתר לפני שבוע? ליווי זה סיפור אחר..כולם יכולים ללוות וכולם יכולים לייעץ...זה חוכמה קטנה...החוכמה היא לדעת להסמיך
+
אין לאף אחד נסיון מעשי בארץ חוץ מקומסק
חן קינן | 21/06/2009 05:56
כותרת:אין לאף אחד נסיון מעשי בארץ חוץ מקומסק תאריך:21/06/2009 05:56 שם:חן קינן
תוכן:
בדקתי את הנושא היטב היות והייתי צריך את זה. בעבר היו מגיעות חברות גרמניות לארץ. מאז השנה האחרונה לא מתשלם להביא אותם ומי שביצע את כל העבודה בשוק היו קומסק
+
המלצה חמה על בן בן אדרת
חיים ציבוטרו | 11/06/2009 23:13
כותרת:המלצה חמה על בן בן אדרת תאריך:11/06/2009 23:13 שם:חיים ציבוטרו
תוכן:
היי לכולם הייתי רוצה להמליץ בחום על בן בן אדרת שהציג את עצמו כאן. אני מכיר את בן כבר קרוב ל 10 שנים ואני יכול לומר שהוא אחד מאנשי אבטחת המידע הכשרוניים בארץ. הייתי לוקח אותו בעצימת עיניים לעזור לי לעבור את הביקורת ולקבל טיפים על נושאים נוספים בתחום אבטחת המידע בארגוני.
סוף שבוע טוב לכולם חיים ציבוטרו http://www.itservices.co.il
+
ניסיון באבטחת מידע אינו נסיון ב PCI
ניר | 19/06/2009 23:26
כותרת:ניסיון באבטחת מידע אינו נסיון ב PCI תאריך:19/06/2009 23:26 שם:ניר
תוכן:
חיים אני לא יודע אם אתה מכיר את התקן אבל הוא אינו דומה לשום תקן אחר בתחום אבטחת המידע. הוא מחייב הכרות מעמיקה עם התקן, דרישות ארגון ה PCI והכרות עם עולם כרטיסי האשראי. אני לא מכיר אף חברה שהצליחה לעבור את התקן עם מסמיך אחד מוכשר ככל שיהיה
+
מוסמכי PCI
רז | 08/06/2009 09:30
כותרת:מוסמכי PCI תאריך:08/06/2009 09:30 שם:רז
תוכן:
זו הרשימה היחידה וקומסק הם היחידים בארץ. אבל זו לא בושה לתפוס מישהו מחול והעלות אותו על מטוס ולהביא אותו. www.pcisecuritystandards.org/pdfs/pci_qsa_list.pdf
+
קומסק הם לא היחידים...
יובל שחורי / סיסקו | 08/06/2009 12:46
כותרת:קומסק הם לא היחידים... תאריך:08/06/2009 12:46 שם:יובל שחורי / סיסקו
תוכן:
רז, קומסק הם החברה הישראלית היחידה, אבל גם IBM וגם Symantec הן חברות שמוסמכות גלובלית שיכולות לבצע Assessment בארץ, בלי שצריך להעלות מישהו ספציפי על מטוס. בחירת ה- QSA, עד כמה שזה נשמע לא נכון, צריכה להעשות בצורה שתוודא שהארגון יעמוד ב- PCI תוך מניעת השקעות ענק ו/או שינויים תהליכיים מטורפים, כפי שקורה בחלק מהמקרים, לכן חשוב לבחור את החברה עם המתודולוגיה הנכונה. סיסקו, דרך אגב, החליטה לא להיות QSA למרות שסיסקו יושבת ב- PCI Committee. במקום זה, סיסקו בנתה מספר פתרונות בתחום שלקוחות יכולים לעשות בהם שימוש על מנת לקצר את זמן ההסמכה בצורה משמעותית. לדוגמה, בתחום ה- Retail, בנינו רשת חנויות (אמיתית, לא רק על Visio או Power Point), עם סניפים, מרכז נתונים וכד`, והבאנו את חברת Verizon Business (ה- QSA הגדול ביותר בארצות הברית) שהסמיכה את המערכת בצורה מלאה. התוצאה - ספר שלם שמתאר את כל שלבי ההסמכה, החל מהדרישה הספציפית בתקן ה- PCI, עבור דרך הדיון עם ה- QSA מה הדרך הנכונה, וכלה בקונפיגורציה הספציפית שצריך להשתמש בה. בצורה זו, ניתן לעמוד בכל ה- PCI (11 סעיפים מתוך 12) על ידי שימוש בספר שיצרנו
+
הסמכת PCI
אשר | 11/06/2009 11:11
כותרת:הסמכת PCI תאריך:11/06/2009 11:11 שם:אשר
תוכן:
אלון שלום,
חברת זיו האפט BDO מסייעת להשגת ההסמכה ועובדת עם גוף מסמיך (QSA). לפרטים אתה מוזמן ליצור קשר איתי = 0526008062
+
הסמכתי את הארגון שלי עם קומסק
חזי | 19/06/2009 23:38
כותרת:הסמכתי את הארגון שלי עם קומסק תאריך:19/06/2009 23:38 שם:חזי
תוכן:
לא יודע מי עוד יודע אבל לקומסק צוות מקצועי מאוד שמובל על ידי אנשים בעלי התמחויות שונות..יש להם QSA לכל תחום שהתקן דורש וזה איפשר לנו לעבור את ההסמכה במינימום השקעה. ממליץ בחום!
+
QSA קומסק אשת קשר
אסף | 25/06/2009 13:07
כותרת:QSA קומסק אשת קשר תאריך:25/06/2009 13:07 שם:אסף
תוכן:
בהמשך לדברי חזי גם אני ממליץ בחום אשת קשר בקומסק בנושא נועה 0528741511
+
חברת אבנת מוסמכת QAS
אורן שני | 18/06/2009 22:20
כותרת:חברת אבנת מוסמכת QAS תאריך:18/06/2009 22:20 שם:אורן שני
תוכן:
שלום לכולם, שמח לבשר לכם שאבנת אבטחת נתונים מוסמכת לביצוע בחינות QSA. לכל מי שמעוניין לראות מי מוסמך בישראל ניתן להיכנס לאתר של PCI ולראות בקישור הבא:
לפרטים נוספים ניתן למאירה נימשיץי: 052-6164535, מכירות אבנת אבטחת נתונים. בהצלחה אורן ================
+
חברת אבנת הוסמכה לפני שבוע וככה זה נראה
ליאור | 27/06/2009 17:36
כותרת:חברת אבנת הוסמכה לפני שבוע וככה זה נראה תאריך:27/06/2009 17:36 שם:ליאור
תוכן:
חברים, אני עשיתי מחקר שוק עצום בנושא היות והחברה שלי אמורה לעמוד ב-Level1, כיוון שיש חשיבות רבה מאוד לגוף המסמיך לא היו לי הרבה אופציות ולכן נתתי צ`אנס גם לחברת אבנת כחברה גדולה (כך חשבתי), לאחר המון התנהלות עם אשת המכירות שלהם (מאירה) ומנהל פיתוח עסקי (אייל) הבנתי שאין להם מה להציע, אין נסיון, אין מקצועיות ובעיקר לא נראה לי שכיף לעבוד איתם. האמת שלאחר שבחרתי בקומסק הבנתי שאבנת כבר למעלה משנה נמצאת בפשיטת רגל מנטאלית. שורה תחתונה, אני לא ממליץ בכלל על אבנת
+
אם היה לך LEVEL1 היית כבר אמור להיות מוסמך ...
חיים | 13/12/2009 20:41
כותרת:אם היה לך LEVEL1 היית כבר אמור להיות מוסמך ... תאריך:13/12/2009 20:41 שם:חיים
תוכן:
ליאור, איך יכול להיות שאתה אמור להיות ב LEVEL1 ועדין לא מוסמך. רק עכשיו קיבלת הצעות?! לא ייתכן! מה עשית עד עכשיו ישנת? אם היית מי שאתה טוען שאתה היית נמצא במקון אחר לגמרי, היית כבר מזמן עמוק מאוד בתוך הפעילות ולא מקבל הצעות מזה ומההו. בקיצור, אתה דימיוני כמו התגובה שלך. נראה לי שאתה נמצא בשלב של פשיטת רגל מנטאלית, אתה נראה לי מישהו שבכלל לא כיף לעבוד איתו. בשורה התחתונה נראה לי שאתה צריך למוצא חיים ולא להמציא תגובות..
+
ליאור - לך לטיפול נפשי אתה שרוט
חיימיקו | 13/07/2010 14:38
כותרת:ליאור - לך לטיפול נפשי אתה שרוט תאריך:13/07/2010 14:38 שם:חיימיקו
תוכן:
ליאור, אבנת כנראה עשו לך משהו. אתה קצת שרוט. מה קרה פיטרו אותך משם ואתה ממורמר?
+
לעבוד עם אבנת ?
אביהו | 30/06/2009 13:28
כותרת:לעבוד עם אבנת ? תאריך:30/06/2009 13:28 שם:אביהו
תוכן:
איך אפשר ללכת לתהליך עם חברה שלא יודעת לאיית כמו שצריך את מה שהיא מוכרת , אבנת מוסמכת QAS ? מה הם מוכרים שירותי שמירה ? בכל מקרה אבנת לא מומלצת. נקודה.
+
לאבנת ולבן בן אדרת אין נסיון מעשי
שלומי | 19/06/2009 23:23
כותרת:לאבנת ולבן בן אדרת אין נסיון מעשי תאריך:19/06/2009 23:23 שם:שלומי
תוכן:
נפגשתי עם שני הגופים האלו. לאבנת אין נסיון מעשי בתקן ואינם הסמיכו עד כה אף ארגון. בן בן אדרת זו חברה של אדם אחד וצריך לזכור שהתקן מפורט ומעמיק. נפגשתי עם קומסק שהציגו ניסיון של 3 שנים ולמעלה מ 100 לקוחות..עד כה הם בהחלט מספקים את הסחוקה
+
DOK מאובטח
אינפרא | 04/06/2009 23:08
כותרת:DOK מאובטח תאריך:04/06/2009 23:08 שם:אינפרא
תוכן:
בחברה שלי יש מידע מסחרי רגיש מאוד. חלק מהפעילות זה כמובן חוץ לארץ. כמנהל בארגון היציאה לחוץ לארץ של העובדים עם דיסק און קי מטרידה אותי מאוד הן בשל הגניבות, הזמינות וכד`. אמשח לשמוע פתרונות מעניינים לדיסק און קי מאובטח
כותרת:פתרונות לטיפול ב-DoK תאריך:05/06/2009 22:59 שם:יובל שחורי / סיסקו
תוכן:
אהלן. ישנם פתרונות רבים לניהול פתרונות אחסון שליפים - ויש הרבה מנהלי אבטחת מידע שמעדיפים ללכת בדרך המניעה ולא בדרך האיפשור. הווה אומר - להשתמש בתוכנות שמונעות שימוש לחלוטין ב- DoK, ובכך הם חושבים שהם פתרו את הבעיה. הדבר דומה למנהלי אבטחת המידע שלא הסכימו שתהיינה רשתות אלחוטיות בארגון לפני כ- 5 שנים. מה קרה לאותם מנהלי אבטחת מידע? הם גילו שהעובדים בכל זאת עושים שימוש ברשת אלחוטית, אך במקום לעשות שימוש ברשת אלחוטית מאובטחת, אחד העובדים הביא מהבית נתב Linksys אלחוטי ב- 100 שקלים והגדיר אותו בצורה פתוחה, כך שלא רק הוא יכול להתחבר, אלא כל העובדים וכמובן גם המתחרים או סתם מישהו שרוצה לפגוע ברשת. כמובן שאם מנהל אבטחת המידע היה בונה מראש רשת אלחוטית מאובטחת לא הייתה סיבה למשתמשים לעשות שימוש בחיבורים פרוביזוריים. גם ב- DoK, חשוב למצוא פתרונות שיודעים לחתום דיגיטלית על DoK ולזהות אותם כרלוונטיים, להצפין את המידע על ה- DoK, אבל לאפשר לעובד להשתמש ב- DoK גם לצרכיו האישיים על מנת שהעובד לא ייצטרך למצוע מעקפים כואבים. סוף שבוע טוב, יובל
+
מניעה או חינוך
אינפרא | 06/06/2009 19:16
כותרת:מניעה או חינוך תאריך:06/06/2009 19:16 שם:אינפרא
תוכן:
הנושא של מעקפים קשור מאוד לנושא תרבות וחינוך. בסופו של דבר העובדים הבעייתים יחפשו מעקפים לכול הנחייה. עובד שסרח ועקף הוא עבריין הקורא תיגר על הנחיות הארגון. שכן, בסופו של דבר ההנחיות הם לא נ` העובד אלא תוך מטרה לאבטח את המידע ולמנוע את זליגתו. ישנם אין ספור פתרונות כדוגמת controlguard ואח` כמו גם אין סוף נסיונות לעקוף אך בסופו של דבר המתרשל בנקודת הקצה הוא העבריין
+
הצעתי אליך פשוטה
חץ בן חמו | 05/06/2009 02:12
כותרת:הצעתי אליך פשוטה תאריך:05/06/2009 02:12 שם:חץ בן חמו
תוכן:
לא חסרים דיסק און קי שמאובטחים בשלל שיטות: סיסמאות, טביעות אצבע ועוד. אך הייתי מעוניין לשאול אותך: מדוע דווקא DOK ולא פתרון אונליין מאובטח אחר? גישה לאינטרנט יש מכל מקום וזה לא קשה להרים שרת נפרד לחלוטין המאפשר גישה מוגבלת לקבצי העובד בחול, כך יחסכו הגניבות וכו, וגם תתאפשר לעובדים גישה לקבצים שלהם וכמו כן קבצים שיעודכנו בזמן שהם שם.
+
DOK
אינפרא | 05/06/2009 10:38
כותרת:DOK תאריך:05/06/2009 10:38 שם:אינפרא
תוכן:
שרת נפרד בסופו של דבר יושב ברשת גם הוא חשוף לאיומים נסיונות ותשומות אבטחה יקרות במיוחד. לכן אנחנו מחפשים פתרון ארגוני לנשיאת קבצים נקודתית מבלי תעבורה ברשת. מחפשים אפיוני DOK מאובטחים במיוחד...נשמח להמלצות
+
IronKey
עדי | 06/06/2009 14:13
כותרת:IronKey תאריך:06/06/2009 14:13 שם:עדי
תוכן:
ממליץ לך מאד לבחון את ה-DOK של חברת IronKey. האתר שלהם www.ironkey.com בחיפוש בגוגל תמצא גם את המשווק בישראל.
שלוםראשית ברכות לפתיחת הפורום הזהלחברי קפה דה-מרקרשנית ברצוני לשאול מדוע מגיע לדואר וואללה שלי המון דואר זבל והג`י-מייל שלי נקי לחלוטין מכךברצוני לציין שמאז שאני רשומה ופעילה בקפה דה-מרקר אני מוצפת בספאמים בוואללה שלילפני כן כמעט ולא נתקלתי בתופעהתודה ויום נפלא
+
?
שטוטית_משוטטת | 04/06/2009 14:50
כותרת:? תאריך:04/06/2009 14:50 שם:שטוטית_משוטטת
תוכן:
איזה מין פורום חדש זהכשאף אחד לא עונה כאן?בטח עסוקים באובמה:)צר לי שהטקסט יוצא צפוף לא יודעת למה
+
קיבלת כבר תשובה אתמול... מוסיף שוב
יובל שחורי / סיסקו | 04/06/2009 15:34
כותרת:קיבלת כבר תשובה אתמול... מוסיף שוב תאריך:04/06/2009 15:34 שם:יובל שחורי / סיסקו
תוכן:
אהלן שטוטית, גוגל עושים שימוש במערכת אנטי-ספאם בג`ימייל, אין לי מושג אם גם וואללה משתמשים במערכת שכזו.קשה לי מאוד לנקוט עמדה האם יש קשר לגבי הפעילות שלך בדה-מרקר וכמות הספאם בדואר שלך בוואללה. האם את מפרסמת את כתובת הדואר שלך בצורה מלאה בפוסטים ובמקומות אחרים? בצורה מלאה משמע shtutit@bbb.ccc.com??? אם כן, יש הרבה תוכנות שפשוט סורקות אתרים ומשתמשים בכל דבר שנראה כמו כתובת דואר. הפתרון, להתחיל להשתמש בכתובת דואר shtutit ב- walla.com במקום shtutit@walla.com.
רק טיפה. בכל מקרה התגובה של יובל טובה. הייתי ממליץ בחום על מעבר לאימייל של גוגל, אם כי ברור לי שזה כרוך בקשיים של ויתור על התיבה בוואלה.מצד שני זו הזדמנות חדשה לסנן מעבר לספאם, גם אנשים שסר חינם. בהצלחה.
אהלן שטוטית, גוגל עושים שימוש במערכת אנטי-ספאם בג`ימייל, אין לי מושג אם גם וואללה משתמשים במערכת שכזו.קשה לי מאוד לנקוט עמדה האם יש קשר לגבי הפעילות שלך בדה-מרקר וכמות הספאם בדואר שלך בוואללה. האם את מפרסמת את כתובת הדואר שלך בצורה מלאה בפוסטים ובמקומות אחרים? בצורה מלאה משמע shtutit@bbb.ccc.com??? אם כן, יש הרבה תוכנות שפשוט סורקות אתרים ומשתמשים בכל דבר שנראה כמו כתובת דואר. הפתרון, להתחיל להשתמש בכתובת דואר shtutit ב- walla.com במקום shtutit@walla.com.
הי שטוטית , ניתן לשלוט בקלות על כמות דואר הזבל שנכנסת לתיבת הדואר ישירות מדה מרקר קפה . בהגדרות המשמתמש שלך יש הגדרות דואר , את יכולה לבטל שם את האפשרות של דואר שיכנס לתיבת הדואר שלך - התיבה הרשומה במרקר קפה , מה שכן הדואר ימשיך להכנס לתיבת הדואר במרקר קפה . מקווה שעזרתי - זהר