Записки Безопасника

☑️ VPN против прокси: техническое сравнение двух технологий защиты данных

VPN и прокси-серверы часто воспринимают как взаимозаменяемые инструменты. Оба позволяют направлять интернет-трафик через промежуточный сервер, менять видимый сайтам IP-адрес и управлять сетевыми подключениями.

Однако сходство заканчивается довольно быстро.

Разница становится особенно заметной, когда речь заходит о защите данных. Прокси может прекрасно справляться с тестированием сайтов, корпоративной фильтрацией или обработкой сетевых запросов, но не обеспечивать конфиденциальность соединения с самим прокси-сервером.

VPN защищает передаваемые данные от наблюдения в локальной сети, но не делает пользователя анонимным и не спасает от мошеннических сайтов.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe

☑️ По ту сторону границы доверия: как устроен пентест облака

Пользователь доверяет облачному провайдеру настройку и сопровождение IT-сервисов, включая хранение данных. В свою очередь, провайдер гарантирует, что расположенные в его инфраструктуре сервисы не выйдут из строя, а данные будут храниться в режиме строгой конфиденциальности.

Чтобы подтвердить защищенность своих платформ, провайдеры выбирают разные стратегии: кто-то запускает программы багбаунти, кто-то полагается на регулярные внутренние аудиты, а кто-то привлекает сторонние команды исследователей.

Большая часть пентестов в этой сфере традиционно фокусируется на внешнем контуре: тестируются панель управления, клиентские интерфейсы, API и базовый сетевой периметр. Это важный, но все же поверхностный слой.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe

👁️ ADB (AnalyticsDataBase) — проект, предназначенный для оперативного информирования об утечках данных, распространяемых на теневых форумах, в чатах и на пробив-сервисах.

— Оперативные новости об утечках данных.
— Аналитика утечек в странах СНГ: какие утечки каждый день распространяют на теневых площадках, какие сервисы и данные утекают.
— Информация о базах данных, незаконно распространяемых в пробив-ботах.

👁️ Ссылка на канал: t.me/analyticsDB