Herion e bentornato ora nel We Do di oggi parleranno della storia di Dick Clark.
Ora, prima di entrare e capire questa caratteristica, è importante che comprendiamo il
concetto di guerra che così a lungo sta fondamentalmente per giusto una volta molti.
E sostanzialmente descrive un dispositivo di archiviazione dati in cui le informazioni, una volta fatte, non possono
essere modificate.
Quindi, ad esempio, un utente ha scritto alcuni dati.
Supponiamo che si tratti di un dato molto critico e che sia archiviato in un sistema di archiviazione.
Quindi, con l'aiuto di un modello, è garantito che quando un utente, anche se dispone di un set di autorizzazioni
corretto, tenta di modificare o eliminare questi dati dal sistema di archiviazione, tale operazione verrà negata.
Quindi questa giusta protezione offre la garanzia che i dati non possono essere manomessi una volta restituiti al
dispositivo, sia con gli utenti reali che con l'attaccante.
Ora, la domanda che viene è perché hai bisogno di un modello del genere?
Capiamolo adesso.
Lo capiamo con un caso d'uso di ransomware.
Questo è molto comune al giorno d'oggi.
Quindi il ransomware in pratica si era anche riferito a un Trojan maschio nero.
Quindi quello che fanno fondamentalmente è andare avanti e crittografare tutti i tuoi file, che fanno parte del
tuo sistema, e quella crittografia è archiviata nel sistema degli aggressori.
Quindi tutti i tuoi dati, un terzo del sistema sono infetti, tutti i tuoi dati sono crittografati ed essenzialmente sono
considerati persi a meno che e fino a quando non ottieni la chiave di decrittazione dall'attaccante.
E come otterrai la decrittazione data all'attaccante dopo aver pagato quell'attaccante?
Ora, molti degli aggressori, hanno milioni di entrate dopo aver infettato alcuni
dei componenti critici dell'organizzazione e dell'organizzazione.
Se non hanno davvero una giusta strategia di backup, non hanno altra scelta che pagare.
Se non pagano, i dati sono irrecuperabili.
Ecco di cosa tratta il ransomware.
Ricordo ancora molti anni fa che giocavamo con questo ransomware come parte della nostra strategia
di sicurezza organizzativa.
Quindi avevamo una macchina virtuale.
Infettavamo intenzionalmente la nostra macchina virtuale con il ransomware.
E poi avevamo anche strumenti di rilevamento che potevano immediatamente, in un minuto, dirci che
tutti i nostri file venivano modificati.
Quindi c'è la possibilità che ci sia un ransomware installato all'interno di un sistema.
E quanto velocemente riceviamo la notifica via e-mail a riguardo?
Quindi tutti questi test sono qualcosa che eravamo soliti fare.
In effetti, questo è un software molto interessante, se vuoi provarlo praticamente.
Ma ancora, avvertenze nel caso in cui se questo viene trapelato, anche il tuo computer può essere infetto.
Ma questo è ciò che riguarda il ransomware.
E uno dei modi in cui è possibile impedire ad alcune delle organizzazioni di dati critici di
andare contro l'attacco ransomware è utilizzare gli strumenti giusti, così tanti modelli.
Quindi in A. W. Esso, con l'aiuto di una funzione chiamata Object Lock, ne supporta molti di più sul lato
destro.
Quindi con questo puoi usarlo per impedire che un oggetto venga eliminato o conservato per un periodo di
tempo fisso o indefinitamente.
Ora, una parte importante da ricordare è che quando vai avanti e abiliti il blocco degli oggetti, ci sono
due modalità di detenzione che dovranno essere forzate.
Uno è la modalità di governance e il secondo è la conformità.
Ancora di più quando sei stato distribuito nella governance.
Più account agenti con informazioni specifiche sono in grado di rimuovere i blocchi degli oggetti dagli oggetti.
Quindi, per impostazione predefinita, supponiamo di associare il blocco dell'oggetto a un oggetto specifico.
Deve sapere che nessuno degli utenti sarà in grado di procedere e rimuovere il blocco dell'oggetto, ad eccezione di un
utente specifico che hai configurato all'interno delle tue politiche AIM.
Quindi questo è ciò che riguarda la modalità di governance.
Hai anche una modalità di conformità.
In questa modalità, la protezione non può essere rimossa da nessun utente, incluso il Robuchon.
Quindi, idealmente, ciò che potresti desiderare è avere una modalità di conformità per i dati estremamente
critici.
Tuttavia, molte organizzazioni utilizzano anche il modello di governance.
Ora, di nuovo, c'è un rischio maggiore con la governance che se il nome utente di Access Guiora viene
trapelato, essenzialmente un account tramite quell'account sarà in grado di rimuovere il registro dell'oggetto lì.
Ma ancora una volta, se hai un set corretto di autenticazione a più fattori e anche questo è qualcosa di
leggermente diverso.
Quindi con questa base andiamo avanti e proviamolo.
Quindi attualmente entro le restrizioni.
Quindi andiamo avanti e creiamo rapidamente un secchio, il nome del secchio, chiamiamolo, poiché i
miei giocatori chiave hanno un blocco dell'oggetto e entro un anno nelle impostazioni avanzate, andiamo avanti e abilitiamo il blocco dell'oggetto
qui.
Ora, non appena abiliti il blocco dell'oggetto, in pratica ti dà un messaggio di avviso che il blocco dell'oggetto
può impedire l'eliminazione degli oggetti per avere un dato integrato che abbiamo già.
Discutetene, e siamo a posto per la nostra demo, quindi lo raccoglieremo e creeremo di nuovo un secchio, una
parte importante da notare è che Object Log funziona solo con le parole nel secchio.
Quindi, se esci e lo abiliti automaticamente, la funzione fiorente viene abilitata come parte della tua cronologia.
Grande.
Quindi ora abbiamo il nostro secchio disponibile all'interno del secchio.
Se andrai rapidamente alle proprietà qui e all'interno, la prima cosa che vedrai è che il peggioramento del
secchio è abilitato.
E se tornerà giù, vedrai anche l'oggetto Ludwin abilitato.
Questo è fantastico.
Quindi ora andiamo avanti e proviamolo.
Ora, ciò che possiamo fare sono gli oggetti che carichiamo come parte di S3.
Possiamo associare una modalità di conservazione specifica per ogni singolo oggetto.
Quindi questo è davvero fantastico.
Quindi entriamo e proviamo le cose.
Quindi, all'interno dell'elenco dei bucket, carica alcuni dati, evidenzia il file.
Ora, per lo scopo di oggi, devo campionare file di testo zero uno e zero nella misura in cui verranno
caricati.
Carichiamolo.
Grande.
Quindi ora dobbiamo file .
Quello che andrà avanti e farà andrà ad aggiungere un log di oggetti associati a quello.
Quindi i primi cinque zero one assoceranno a quello una modalità di governance.
Quindi lasciami andare avanti e selezionare questo file.
Se scendo un po ', hai la conservazione del registro degli oggetti.
Modifichiamo questo e per la conservazione andremo avanti e lo abilitiamo.
E non appena lo abilitiamo, ci dà due più governance, più e più conformità.
Quindi quello che faremo per il primo oggetto sarà usare il modello di governance e per leggere e lasciare che diamo
una data qui.
Fammi solo dare una data per domani.
E una grande cosa.
Ti mostra anche che è un giorno da oggi.
Questo va bene.
Andrò avanti e vedrò il cambiamento.
Perfetto.
Quindi questo è zero e 30.
Facciamo lo zero 2. anche 0.
Tuttavia, per te, dovremmo associare un modulo di conformità in modo che lo abiliteremo per impostare la conformità più e
più volte, conservarla e impostarla per domani, che è un giorno da oggi.
Torniamo ora al budget, poiché stai discutendo di più per la governance, puoi andare avanti e anche
rimuoverlo e quindi forse eliminare l'oggetto per la modalità di conformità.
Non hai davvero questa opzione.
Quindi proviamo.
O finora, zero uno.
Diciamo che vogliamo rimuovere di più la governance.
Ora, abbiamo iniziato solo per un'organizzazione potrebbe Mazatec per 365 giorni e anche alcuni anni.
Quindi è importante che magari in una fase successiva, se cambiano idea, dovrebbero essere in grado di modificare
le loro impostazioni.
Quindi l'oggetto come la conservazione.
Modifichiamolo rapidamente e disabilitiamo del tutto la conservazione.
Bene, quindi abbiamo disabilitato la conservazione qui e ora nel caso in cui tu voglia andare avanti ed
eliminare l'oggetto, puoi farlo.
Va bene, allora proviamolo.
Quindi in questa fase puoi eliminare l'oggetto.
Ora, dal momento che il controllo delle versioni è abilitato, andrà avanti e il relativo contrassegno di eliminazione.
Quindi per zero uno hai un marcatore di cancellazione.
Infatti andiamo avanti ed eliminiamolo.
Questa volta sarà un'eliminazione permanente
e avrà successo.
E anche se lo fai, tutte le versioni che vedi zero sotto il testo vengono rimosse ora per lo zero a 60 che sta
seguendo la modalità di conformità.
Proviamolo ora.
Facciamo un'eliminazione permanente qui.
E immediatamente vedi che ricevi l'errore che indica l'accesso negato.
Quindi attualmente vedi che non sarai in grado di eliminare questo oggetto specifico.
È fantastico.
Quindi spero che con questo tu abbia capito le basi del nostro dialogo e anche gli scenari del mondo reale
in cui sarebbero richiesti tali tipi di funzionalità.
E con questo concluderò il video di oggi.