vpp.

vpp.

VLAN и одна старая мечта: как я начал делать Visual IDE для сетей

Кстати, хочу поблагодарить сообщество за обратную связь по EvertyDesk. Я увидел огромное количество замечаний, идей и реальных проверок. Много ребят запускали проект у себя, ковыряли его, находили проблемы, и вместе мы дотащили всё до версии 2.0.1. Да, я перепрыгнул с 0.0.1 почти сразу. Иногда нумерация версий тоже хочет жить быстрее разработчика.Нейросети очень помогают добивать мелкие и очевидные баги. Это невозможно сравнить с тем, как я работал раньше, и с тем, как работаю сейчас.

продолжить чтение

Как разделить корпоративную сеть на изолированные зоны с помощью одного NGFW

Разбираем, почему плоская сеть превращает один скомпрометированный узел в проблему всей инфраструктуры, как зональная модель и виртуальные контексты разрывают пути бокового перемещения - и что меняет приход AI и в атаке, и в защите, и в самой структуре сети.Когда в сети нет сегментации, компрометация любого узла открывает атакующему прямой путь ко всему остальному. Бухгалтерский сервер, производственная АСУ ТП, веб-приложение и рабочая станция стажёра существуют в одном пространстве - с точки зрения сетевой связности между ними нет разницы.

продолжить чтение

  • Оставлено в

Четыре миллиарда лет R&D: что биология говорит об архитектуре NGFW

Введение:Представьте: у вас есть R&D-отдел, который работает непрерывно 4 миллиарда лет, проводит около 10^30 параллельных A/B-тестов одновременно, никогда не теряет данные об успешных экспериментах и уже давно решил задачи отказоустойчивости, самовосстановления, распределённого доверия и детектирования угроз — причём без единого совещания.Этот отдел существует. Он называется эволюцией жизни на Земле.

продолжить чтение