مقالات

دو چیز متفاوت با یک اسم مشترک. انتخاب اشتباه یا امنیت را از بین می‌برد یا کار را سخت می‌کند.

بیشتر طرح‌های تداوم، سندی هستند که برای ممیزی نوشته شده‌اند. تفاوت آن با طرحی که روز حادثه به کار می‌آید.

بیشتر خرابی‌ها هفته‌ها قبل نشانه می‌دهند. مسئله نداشتن نشانه نیست، ندیدن آن است.

لازم نیست برنامه‌نویس باشید تا بفهمید تیم توسعه چه چیزی را باید پوشش داده باشد. پنج مورد رایج و سؤالی که باید بپرسید.

قفل سبز مرورگر یعنی ارتباط رمزنگاری شده، نه اینکه درست رمزنگاری شده. تنظیماتی که در ارزیابی‌ها یافته می‌گیرند.

در شبکهٔ تخت، نفوذ به یک دستگاه یعنی دسترسی به همه‌چیز. تفکیک نواحی با VLAN چه چیزی را حل می‌کند و اولین گام عملی چیست.

RAID از خرابی دیسک محافظت می‌کند، نه از حذف تصادفی، باج‌افزار یا خرابی خودِ داده. تفاوت این دو و آنچه واقعاً لازم دارید.

بیشتر تصمیم‌های اشتباه در پشتیبان‌گیری و بازیابی از اینجا می‌آید که این دو عدد هرگز پرسیده نشده‌اند.

اسنپ‌شات برای بازگشت سریع بعد از یک تغییر ساخته شده، نه برای نگه‌داری بلندمدت. تفاوت این دو و خطر جدی نگه‌داشتن اسنپ‌شات.

ساختار OU که با نمودار سازمانی ساخته شده، حساب‌های مشترک، و گروه‌هایی که هیچ‌کس نمی‌داند چه کسی در آن‌هاست.

راهنماهای سخت‌سازی معمولاً صدها بند دارند و همین باعث می‌شود هیچ‌کدام اجرا نشوند. این فهرست کوتاه، بیشترین اثر را دارد.

لاگی که فقط روی خودِ دستگاه بماند، عملاً لاگ نیست. شروع عملی متمرکزسازی رخدادها بدون پروژهٔ چندماهه.

رمز عبور به‌تنهایی دیگر کافی نیست. کدام حساب‌ها اولویت دارند و چرا پیامک ضعیف‌ترین گزینه است.

«پشتیبانی ۲۴ ساعته» بدون تعریف زمان پاسخ و زمان رفع، یک جملهٔ بازاریابی است. بندهایی که واقعاً اهمیت دارند.

این تصمیم فقط دربارهٔ هزینه نیست. سه پرسشی که پاسخشان معمولاً جواب را مشخص می‌کند.