Εγκατάσταση Mac: το γραφείο ενός επαγγελματία ασφάλειας πληροφοριών

Αυτές οι εβδομάδες που χαρακτηρίστηκαν ως σταθμός εργασίας Mac είναι εκείνη του επαγγελματικού εκδότη InfoSec Eric W., ο οποίος χρησιμοποιεί μια μεγάλη εγκατάσταση Mac και iOS για να ασφαλίσει δίκτυα και να κατακτήσει τα τρωτά σημεία του συστήματος για τους πελάτες. Ο Eric έχει μια μεγάλη εγκατάσταση της Apple, χρησιμοποιεί έναν τόνο ενδιαφέρουσες εφαρμογές και επίσης προσφέρει μερικές άριστες συμβουλές και γενικές συμβουλές (μην χάσετε το περίπλοκο άκρη κωδικού πρόσβασης, είναι εξαιρετικό) … Διαβάστε

Ποιο υλικό είναι στη διαμόρφωσή σας;

• iMac 27 "(τέλη 2013)

  

  - 3, 5 GHz τετραπλού πυρήνα i7, OS X 10.9.x, 32 GB μνήμης RAM, NVIDIA GeForce GTX 780M 4096 MB, μονάδα δίσκου σύντηξης 1TB
• Εξωτερική 27 "Dell

  

  U2711 οθόνη IPS
• MacBook Pro 13 "(Mid 2010) 2.4 GHz Core 2 Duo, OS X 10.9.2, 16 GB RAM, NVIDIA GeForce 320M 256 MB, δίσκος 250 GB
• iPhone 5 - 16GB, iOS 6.1
• iPad 2 - 32GB, iOS 7.1
• xServe Dual 2.3 GHz PowerPC G5 (δεν φαίνεται, αλλά σε ράφι πλήρους ύψους με Meraki Firewall, Switch και AP)
• Πληκτρολόγιο και ποντίκι Logitech
• Ποικιλία εξωτερικών μονάδων δίσκου για κρυπτογραφημένα και κρυπτογραφημένα δεδομένα πελατών

Γιατί πήγατε με αυτό το συγκεκριμένο υλικό;

Ως Ασφάλεια Πληροφοριών, Σχεδίαση Δικτύου και ειδικός υποστήριξης που κάνει το μεγαλύτερο μέρος της εργασίας του μέσω απομακρυσμένης πρόσβασης και μέσω συσκευών που ελέγχονται από το cloud, αποφάσισα να επιστρέψω σε επιφάνεια εργασίας για "χώρο", ευκολία και ασφάλεια. Με μια επιφάνεια εργασίας γνωρίζω πάντα πού βρίσκεται ο υπολογιστής μου ανά πάσα στιγμή. Το Laptop, το iPhone και το iPad είναι μόνο εργαλεία για τη διαμόρφωση όταν πηγαίνω σε μια τοποθεσία πελατών.

Για τι χρησιμοποιείτε το εργαλείο της Apple σας;

Υποστηρίζω δίκτυα πολλαπλών πελατών και συστήματα υπολογιστών, όπως διακομιστές, δρομολογητές και τείχη προστασίας, διακόπτες, AP (τα οποία εξακολουθώ να προτιμούν να καλούν WAPs ;-)) και όλη την πρόσβαση στις πληροφορίες τους, τόσο μακριά όσο και τοπικά.

Επιπλέον, σχεδιάζω δίκτυα, hack (τα δικά μου συστήματα, βέβαια), για να ελέγξω για τυχόν προβλήματα που μπορεί να επηρεάσουν την παραγωγικότητα και τη χρηστικότητα, και φυσικά να δημιουργήσουν δίκτυα πελατών.

Λίγο πιο χαλαρό, διαβάζω επίσης πολλές τοποθεσίες για να μείνω ενημερωμένοι σχετικά με τα θέματα που μπορεί να αντιμετωπίσουν οι χρήστες μου (όπως το νέο "Heartbleed" ευαισθησία) να ακούσετε μουσική, να παρακολουθήσετε ταινίες, παιχνίδια κ.λπ.

Τι εφαρμογές χρησιμοποιείτε πιο συχνά;

Θα πάω AZ εδώ, αυτές είναι οι εφαρμογές Mac:

α) Apple Mail
β) BusyCal
γ) "ένα" πρόγραμμα περιήγησης ιστού (έχω 6 στο κινητό μου σήμερα)
δ) Μια εφαρμογή beta επαφών που πρόκειται να αλλάξει τον κόσμο προς το καλύτερο
ε) BBEdit - "απλά δεν πιπιλίζει"
στ) Λογαριασμός πελάτη LogMeIn
ζ) EasyFind
η) Nessus
i) nMap (Σημείωση συντάκτη: έχουμε συζητήσει χρησιμοποιώντας το nMap σε Mac εδώ)
j) Τερματικό & iTerm
k) διάφορα εργαλεία διαχειριστή δικτύου
l) WireShark
m) LittleSnitch
n) TOR (Σημείωση συντάκτη: διαβάστε σχετικά με τη χρήση του Tor σε Mac εδώ)
o) Debookee
P) namebench (Σημείωση συντάκτη: διαβάστε σχετικά με τη χρήση του Namebench εδώ)
q) Cookie
r) DNSCrypt
s) Περιοχές των συνόρων και των συνόρων 2
t) Πόκερ
u) VM Fusion και ανάμεικτα OSes (Win 7, xp, openBSD)
v) Visio
w) iTunes
x) Λήψη
z) Ποικιλία εργαλείων δίσκου και ιατροδικαστικών εργαλείων

Τι εφαρμογές δεν θα μπορούσατε να κάνετε χωρίς;

Από αυτά που ανέφερα παραπάνω … κανένα! Χρειάζομαι τους όλους! Εντάξει, ίσως "Πόκερ". Εντάξει, εντάξει, πραγματικά θα μπορούσα να ζήσω χωρίς Visio και iTunes (η Apple πρέπει πραγματικά να κάνει καλύτερα με αυτό!).

Αγαπημένη εφαρμογή για iOS;

Δεν … Αυτές τις μέρες. Ας περιμένουμε … iOS Wifi Explorer (oops, καλά, η Apple δεν θα μας αφήσει να έχουμε ότι προκαλεί ότι χρησιμοποιεί το Private Framework. Μπορείτε να πείτε λόγο για το Jailbreak;)

Έχετε συμβουλές Apple που θέλετε να μοιραστείτε;

Μάθετε το φάκελο "Βιβλιοθήκη"! Δεν ξέρω πού είναι, γι 'αυτό η Apple αποφάσισε να την «κρύψει». Όταν εμφανιστεί η εντολή "Finder" Hit + Shift + G και πληκτρολογήστε "~ / Library" ή απλά κρατήστε πατημένο το πλήκτρο επιλογών και πελάτη στο μενού "Go", η Βιβλιοθήκη θα εμφανιστεί. Μόλις φτάσετε στη Βιβλιοθήκη, περάστε λίγο χρόνο για να μάθετε τι υπάρχει εκεί.

Έχετε ένα αγαπημένο τέχνασμα παραγωγικότητας;

Αν έχετε αριθμό ιστότοπων που πηγαίνετε κάθε μέρα ή σχεδόν κάθε μέρα, δημιουργήστε ένα φάκελο στη γραμμή αγαπημένων σας και βάλτε έναν σύνδεσμο σε καθένα από αυτά σε αυτόν το φάκελο και, στη συνέχεια, χρησιμοποιήστε τη λειτουργία "Άνοιγμα σε καρτέλες" του προγράμματος περιήγησης (Safari " Ανοίξτε στην καρτέλα "στο κάτω μέρος του φακέλου, το Chrome χρησιμοποιεί το κουμπί Command στον φάκελο και στον Firefox υπάρχει εντολή" Άνοιγμα όλων των καρτελών "στο κάτω μέρος του φακέλου). Χρησιμοποιώ αυτό το καθημερινό στην αρχή, ένας πολύ καλός τρόπος για να καλύψετε τις τοποθεσίες.

Πώς να μοιραστείτε ένα lifehack ή κάποιες γενικές συμβουλές;

Συμμετάσχετε στο "thelistserve" (http://thelistserve.com), είναι μια πολύ ενδιαφέρουσα υπηρεσία, με την είσοδό σας θα έχετε το καθημερινό email και θα έχετε την ευκαιρία να κερδίσετε, η οποία σας επιτρέπει να στείλετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στους (επί του παρόντος) 24632 άλλους συνδρομητές . Σχεδόν κάθε μέρα αξίζει να το διαβάσετε. Είναι ακριβώς soooo δροσερό! Αυτό, και παρακολουθήστε τα βίντεο TED, ή ακόμα καλύτερα παρευρεθείτε σε μια εκδήλωση TED ή TEDx! Τα καλύτερα πράγματα ποτέ! Είναι πραγματικά ένας πολύ καλός τρόπος να περάσετε μια ώρα την ημέρα ή την εβδομάδα. Κάνε το.

Εντάξει καλά πράγματα, έχετε άλλες χρήσιμες πληροφορίες που θέλετε να μοιραστείτε με άλλους;

Εντάξει, έτσι είμαι ένα InfoSec geek, καθιστώντας την ασφάλεια και την ιδιωτικότητα σημαντικό για μένα … έτσι το σημαντικότερο κομμάτι των χρήσιμων πληροφοριών μου είναι: Αλλάξτε τους κωδικούς πρόσβασης σας σήμερα και αυτή τη φορά σκεφτείτε για τη χρήση μιας φράσης pass! Κάτι με 20 ή περισσότερους χαρακτήρες. ΤΙ?!?! λέτε πώς θα το θυμηθώ ποτέ αυτό; Εντάξει εδώ είναι αυτό που παίρνω τα χρήματα για … το στοίχημα θα θυμάστε κάτι σαν "mykidsbirthdayisapril16th" - και αυτό είναι 25 χαρακτήρες. Ναι, ξέρω ότι σας είπαν να μην χρησιμοποιήσετε γενέθλια για την οικογένεια, αλλά νομίζετε ότι έχετε την ιδέα. Το θέμα είναι, είμαι σίγουρος ότι μπορείτε να βρείτε 2 ή 3 καλές φράσεις που μπορείτε να εργαστείτε με αυτό το αποτέλεσμα σε μακρινούς και σύνθετους κωδικούς πρόσβασης. Είναι σημαντικό.

Η τελευταία μου συμβουλή … απενεργοποιήστε τον υπολογιστή, περάστε κάποιο κοινωνικό χρόνο με τους φίλους και την οικογένειά σας, γιατί αυτό το πράγμα θα μας οδηγήσει σε όλη την άκρη.

-

Έχετε μια ενδιαφέρουσα εγκατάσταση της Apple ή το γραφείο Mac που θέλετε να μοιραστείτε με το OSXDaily; Πάρτε μερικές καλές φωτογραφίες, απαντήστε σε κάποιες ερωτήσεις σχετικά με το υλικό και πώς το χρησιμοποιείτε και στείλτε το σε όλους μας στο [email protected]