Сегодня речь пойдет не о security, а о compliance в Kubernetes ;)
Надеюсь, все знают и понимают разницу между ними. И так в различных коммерческих решениях мне доводилось видеть следующие виды комплаенсов: - CIS Benchmarks Docker - CIS Benchmarks Kubernetes - HIPPA - NIST SP 800-190 - NIST SP 800-53 - PCI DSS - SOC 2 - GDPR - AWS Well-Architected Framework - ISO27001
По сути пункты из этих документов переносятся в проверки, и система определяет сколько из них прошли успешно. Возможно 3 развития события: 1) Пункт считается закрытым, тем фактом что у вас используется само решение, которое и проводит проверку 2) Пункт может считаться закрытым, если определенные настройки в системе применены 3) Пункт остается открытым, так как решение не способно определить - обычно это какие-то не технические процессные вещи. (такое бывает до 50% от всех проверок)
Помните, что это чеклисты и они абсолютно не учитывают контекст.
Сегодня речь пойдет не о security, а о compliance в Kubernetes ;)
Надеюсь, все знают и понимают разницу между ними. И так в различных коммерческих решениях мне доводилось видеть следующие виды комплаенсов: - CIS Benchmarks Docker - CIS Benchmarks Kubernetes - HIPPA - NIST SP 800-190 - NIST SP 800-53 - PCI DSS - SOC 2 - GDPR - AWS Well-Architected Framework - ISO27001
По сути пункты из этих документов переносятся в проверки, и система определяет сколько из них прошли успешно. Возможно 3 развития события: 1) Пункт считается закрытым, тем фактом что у вас используется само решение, которое и проводит проверку 2) Пункт может считаться закрытым, если определенные настройки в системе применены 3) Пункт остается открытым, так как решение не способно определить - обычно это какие-то не технические процессные вещи. (такое бывает до 50% от всех проверок)
Помните, что это чеклисты и они абсолютно не учитывают контекст.
BY k8s (in)security
Warning: Undefined variable $i in /var/www/tg-me/post.php on line 283
Telegram and Signal Havens for Right-Wing Extremists
Since the violent storming of Capitol Hill and subsequent ban of former U.S. President Donald Trump from Facebook and Twitter, the removal of Parler from Amazon’s servers, and the de-platforming of incendiary right-wing content, messaging services Telegram and Signal have seen a deluge of new users. In January alone, Telegram reported 90 million new accounts. Its founder, Pavel Durov, described this as “the largest digital migration in human history.” Signal reportedly doubled its user base to 40 million people and became the most downloaded app in 70 countries. The two services rely on encryption to protect the privacy of user communication, which has made them popular with protesters seeking to conceal their identities against repressive governments in places like Belarus, Hong Kong, and Iran. But the same encryption technology has also made them a favored communication tool for criminals and terrorist groups, including al Qaeda and the Islamic State.
The global forecast for the Asian markets is murky following recent volatility, with crude oil prices providing support in what has been an otherwise tough month. The European markets were down and the U.S. bourses were mixed and flat and the Asian markets figure to split the difference.The TSE finished modestly lower on Friday following losses from the financial shares and property stocks.For the day, the index sank 15.09 points or 0.49 percent to finish at 3,061.35 after trading between 3,057.84 and 3,089.78. Volume was 1.39 billion shares worth 1.30 billion Singapore dollars. There were 285 decliners and 184 gainers.
