Zarządzanie, ryzyko i zgodność na platformie Azure | Microsoft Docs\nZarządzanie, ryzyko i zgodnośćGovernance, risk, and compliance\nOrganizacje wszystkich rozmiarów są ograniczone przez ich dostępne zasoby; Finanse, osoby i czas.Organizations of all sizes are constrained by their available resources; financial, people, and time. Aby osiągnąć skuteczną zwrot w organizacjach z inwestycji, należy określić priorytety, gdzie będą inwestowane.To achieve an effective return on investment (ROI) organizations must prioritize where they will invest. Wdrożenie zabezpieczeń w całej organizacji jest również ograniczone przez ten sposób, więc w celu osiągnięcia odpowiedniego zwrotu z inwestycji organizacja musi najpierw zrozumieć i zdefiniować swoje priorytety bezpieczeństwa.Implementation of security across the organization is also constrained by this, so to achieve an appropriate ROI on security the organization needs to first understand and define its security priorities.\nZarządzanie — w jaki sposób zabezpieczenia organizacji będą monitorowane, poddawane inspekcji i raportowane?Governance – How is the organization’s security going to be monitored, audited, and reported? Projektowanie i implementacja kontroli zabezpieczeń w organizacji to tylko początek wątku.Design and implementation of security controls within an organization is only the beginning of the story. Jak organizacja wie, że elementy w rzeczywistości działają?How does the organization know that things are actually working? Czy są one ulepszane?Are they improving? Czy istnieją nowe wymagania?Are there new requirements? Czy istnieje raportowanie obowiązkowe?Is there mandatory reporting? Podobnie jak w przypadku zgodności z przepisami może istnieć zewnętrzna branża, rządowa lub zgodna ze standardami.Similar to compliance there may be external industry, government or regulatory standards that need to be considered.\nRyzyko — jakie rodzaje ryzyka są narażone na działanie organizacji, próbując chronić identyfikowalne informacje, własność intelektualną (IP), informacje finansowe?Risk – What types of risks does the organization face while trying to protect identifiable information, Intellectual Property (IP), financial information? Kto może być zainteresowany lub może wykorzystać te informacje w przypadku kradzieży, w tym zagrożenia zewnętrzne i wewnętrzne, jak również niezamierzone lub złośliwe?Who may be interested or could leverage this information if stolen, including external and internal threats as well as unintentional or malicious? Często zapominane, ale szczególnie ważne zagadnienie w ramach ryzyka, odnoszące się do odzyskiwania po awarii i ciągłości działania firmy.A commonly forgotten but extremely important consideration within risk is addressing Disaster Recovery and Business Continuity.\nZgodność — czy istnieją określone wymagania branżowe, rządowe lub prawne, które wymuszają lub zapewniają zalecenia dotyczące kryteriów, które muszą spełniać kontrola zabezpieczeń w organizacji?Compliance – Are there specific industry, government, or regulatory requirements that dictate or provide recommendation on criteria that your organization’s security controls must meet? Przykłady takich standardów, organizacji, kontroli i ustawodawstwa to ISO27001, NIST, PCI-DSS.Examples of such standards, organizations, controls, and legislation are ISO27001, NIST, PCI-DSS.\nZbiorową rolą organizacji jest zarządzanie standardami zabezpieczeń organizacji w ramach cyklu życia:The collective role of organization(s) is to manage the security standards of the organization through their lifecycle:\nDefiniowanie — Ustawianie standardów i zasad organizacyjnych dla praktyk, technologii i konfiguracji w oparciu o wewnętrzne czynniki (Kultura organizacyjna, akceptowalnego poziomu ryzyka, wycenie zasobów, inicjatywy biznesowe itp.) oraz zewnętrzne czynniki (testy porównawcze, standardy prawne, środowisko zagrożenia i inne)Define - Set organizational standards and policies for practices, technologies, and configurations based on internal factors (organizational culture, risk appetite, asset valuation, business initiatives, etc.) and external factors (benchmarks, regulatory standards, threat environment, and more)\nPoprawa — nieustanne wypychanie tych standardów do stanu idealnego, aby zapewnić ciągłość zmniejszania ryzyka.Improve – Continually push these standards incrementally forward towards the ideal state to ensure continual risk reduction.\nUtrzymanie — upewnij się, że stan zabezpieczeń nie obniży się w czasie, przez wyprowadzenie inspekcji i monitorowania zgodności ze standardami organizacji.Sustain – Ensure the security posture doesn’t degrade naturally over time by instituting auditing and monitoring compliance with organizational standards.\nUstalanie priorytetów inwestycji dotyczących najlepszych rozwiązań w zakresie zabezpieczeńPrioritize security best practices investments\nNajlepsze rozwiązania w zakresie zabezpieczeń są idealnym rozwiązaniem i całkowicie stosowane do wszystkich systemów podczas kompilowania programu w chmurze, ale nie jest to konieczne w przypadku większości organizacji przedsiębiorstwa.Security best practices are ideally applied proactively and completely to all systems as you build your cloud program, but this isn’t reality for most enterprise organizations. Cele biznesowe, ograniczenia projektu i inne czynniki często powodują, że organizacje równoważą ryzyko bezpieczeństwa przed innymi ryzykiem i stosują podzbiór najlepszych rozwiązań w danym punkcie.Business goals, project constraints, and other factors often cause organizations to balance security risk against other risks and apply a subset of best practices at any given point.\nZalecamy stosowanie możliwie największej liczby najlepszych rozwiązań, jak najszybciej, a następnie rozpoczęcie przeprojektowywania wszelkich przerw w czasie, gdy użytkownik zakończył pracę.We recommend applying as many as of the best practices as early as possible, and then working to retrofit any gaps over time as you mature your security program. Zalecamy przeprowadzenie oceny następujących zagadnień podczas określania priorytetu, który najpierw należy wykonać:We recommend evaluating the following considerations when prioritizing which to follow first:\nDuże znaczenie biznesowe i wysoce uwidocznione systemy — Obejmują one systemy z bezpośrednią wartością wewnętrzną, a także systemy, które zapewniają osobom atakującym ścieżki do nich.High business impact and highly exposed systems – These include systems with direct intrinsic value as well as the systems that provide attackers a path to them. Aby uzyskać więcej informacji, zobacz Identyfikowanie i klasyfikowanie aplikacji o krytycznym znaczeniu dla firmy.For more information, see Identify and classify business critical applications.\nNajłatwiej wdrożyć środki zaradcze— Zidentyfikuj szybki serwer WINS, określając priorytety najlepszych rozwiązań, które organizacja może szybko wykonywać, ponieważ masz już wymagane umiejętności, narzędzia i wiedzę, aby to zrobić (na przykład implementując zaporę aplikacji sieci Web (WAF) w celu ochrony starszej aplikacji).Easiest to implement Mitigations– Identify quick wins by prioritizing the best practices, which your organization can execute quickly because you already have the required skills, tools, and knowledge to do it (for example, implementing a Web App Firewall (WAF) to protect a legacy application).\nNależy zachować ostrożność, aby nie korzystać wyłącznie z tej krótkoterminowej metody priorytetyzacji.Be careful not to exclusively use (or overuse) this short-term prioritization method. Takie działanie może zwiększyć ryzyko, uniemożliwiając programowi zwiększenie i pozostawienie krytycznych zagrożeń narażonych na przedłużone okresy.Doing so can increase your risk by preventing your program from growing and leaving critical risks exposed for extended periods.\nFirma Microsoft udostępniła pewne uporządkowane listy inicjatyw związanych z bezpieczeństwem, które ułatwiają organizacjom rozpoczęcie od tych decyzji w oparciu o nasze doświadczenie w zakresie zagrożeń i inicjatyw zaradczych w naszych środowiskach i naszych klientów.Microsoft has provided some prioritized lists of security initiatives to help organizations start with these decisions based on our experience with threats and mitigation initiatives in our own environments and across our customers. Zobacz moduł 4A programu Microsoft CISO WorkshopSee Module 4a of the Microsoft CISO Workshop\nZarządzanie połączonymi dzierżawcamiManage connected tenants\nUpewnij się, że w organizacji zabezpieczeń są znane wszystkie rejestracje i skojarzone subskrypcje połączone z istniejącym środowiskiem (za pośrednictwem ExpressRoute lub sieci VPN lokacji) i monitorowanie w ramach całego przedsiębiorstwa.Ensure your security organization is aware of all enrollments and associated subscriptions connected to your existing environment (via ExpressRoute or Site-Site VPN) and monitoring as part of the overall enterprise.\nTe zasoby platformy Azure są częścią środowiska przedsiębiorstwa, a organizacje zabezpieczeń wymagają wglądu w nie.These azure resources are part of your enterprise environment and security organizations require visibility into them. Organizacje zabezpieczeń potrzebują tego dostępu do oceny ryzyka i ustalenia, czy stosowane są zasady organizacyjne i odpowiednie wymagania prawne.Security organizations need this access to assess risk and to identify whether organizational policies and applicable regulatory requirements are being followed.\nUpewnij się, że wszystkie środowiska platformy Azure, które łączą się ze środowiskiem produkcyjnym/siecią, stosują zasady organizacji i kontrolki ładu IT dotyczące zabezpieczeń.Ensure all Azure environments that connect to your production environment/network apply your organization’s policy and IT governance controls for security. Istniejące połączone dzierżawy można odnajdywać za pomocą Narzędzia dostarczonego przez firmę Microsoft.You can discover existing connected tenants using a tool provided by Microsoft. Wskazówki dotyczące uprawnień, które mogą zostać przypisane do zabezpieczeń, są wymienione w sekcji przypisywanie uprawnień do zarządzania środowiskiem .Guidance on permissions you may assign to security is in the Assign privileges for managing the environment section.\nWyczyść wiersze odpowiedzialnościClear lines of responsibility\nWyznaczanie osób odpowiedzialnych za określone funkcje na platformie AzureDesignate the parties responsible for specific functions in Azure\nJasne udokumentowanie i udostępnianie kontaktów odpowiedzialnych za każdą z tych funkcji spowoduje utworzenie spójności i ułatwienie komunikacji.Clearly documenting and sharing the contacts responsible for each of these functions will create consistency and facilitate communication. W oparciu o nasze doświadczenie z wieloma projektami wdrażania w chmurze, pozwoli to uniknąć pomyłek, które mogą prowadzić do błędów ludzi i automatyzacji, które tworzą zagrożenie bezpieczeństwa.Based on our experience with many cloud adoption projects, this will avoid confusion that can lead to human and automation errors that create security risk.\nWyznacz grupy (lub poszczególne role), które będą odpowiedzialne za następujące kluczowe funkcje:Designate groups (or individual roles) that will be responsible for these key functions:\nGrupa lub poszczególne roleGroup or individual role\nBezpieczeństwo sieciNetwork Security Zwykle istniejący zespół zabezpieczeń sieci.Typically existing network security team. Konfiguracja i konserwacja zapory platformy Azure, sieciowych urządzeń wirtualnych (i skojarzonych routingu), sieciowi, sieciowych grup zabezpieczeń, grupy zabezpieczeń aplikacji itp.Configuration and maintenance of Azure Firewall, Network Virtual Appliances (and associated routing), WAFs, NSGs, ASGs, etc.\nZarządzanie sieciąNetwork Management Zwykle istniejący zespół operacji sieciowych.Typically existing network operations team. Sieć wirtualna i alokacja podsieci w całym przedsiębiorstwie.Enterprise-wide virtual network and subnet allocation.\nZabezpieczenia punktu końcowego serweraServer Endpoint Security Zwykle operacje IT, zabezpieczenia i wspólnie.Typically IT operations, security, or jointly. Monitoruj i Koryguj zabezpieczenia serwera (stosowanie poprawek, konfiguracji, zabezpieczeń punktu końcowego itp.).Monitor and remediate server security (patching, configuration, endpoint security, etc.).\nMonitorowanie zdarzeń i reagowanie na nieIncident Monitoring and Response Zazwyczaj zespół operacji zabezpieczających.Typically security operations team. Zbadaj i skoryguj zdarzenia zabezpieczeń w temacie Security Information and Event Management (SIEM) lub konsoli źródłowej.Investigate and remediate security incidents in Security Information and Event Management (SIEM) or source console.\nZarządzanie zasadamiPolicy Management Zazwyczaj GRC zespół i architekturę.Typically GRC team + Architecture. Ustaw kierunek używania Access Control opartego na rolach (RBAC), Azure Security Center, strategii ochrony administratorów i Azure Policy do zarządzania zasobami platformy Azure.Set Direction for use of Role Based Access Control (RBAC), Azure Security Center, Administrator protection strategy, and Azure Policy to govern Azure resources.\nBezpieczeństwo i standardy tożsamościIdentity Security and Standards Zazwyczaj zespół ds. zabezpieczeń i zespół tożsamości wspólnie.Typically Security Team + Identity Team jointly. Ustaw kierunek katalogów usługi Azure AD, użycie usług PIM/PAM, MFA, konfiguracja hasła/synchronizacji, standardy tożsamości aplikacji.Set direction for Azure AD directories, PIM/PAM usage, MFA, password/synchronization configuration, Application Identity Standards.\nStrategia segmentacji przedsiębiorstwaEnterprise segmentation strategy\nZidentyfikuj grupy zasobów, które mogą być odizolowane od innych części przedsiębiorstwa, aby zawierały (i wykrywać) przenoszenie atakującej w przedsiębiorstwie.Identify groups of resources that can be isolated from other parts of the enterprise to contain (and detect) adversary movement within your enterprise. Ta ujednolicona strategia segmentacji przedsiębiorstwa przeprowadzi wszystkie zespoły techniczne, aby stale uzyskiwać dostęp do segmentu przy użyciu sieci, aplikacji, tożsamości i innych kontroli dostępu.This unified enterprise segmentation strategy will guide all technical teams to consistently segment access using networking, applications, identity, and any other access controls.\nPrzejrzysta i prosta strategia segmentacji pomaga w uwzględnieniu ryzyka podczas włączania produktywności i działalności biznesowej.A clear and simple segmentation strategy helps contain risk while enabling productivity and business operations.\nStrategia segmentacji przedsiębiorstwa jest definiowana na wyższym poziomie niż tradycyjna strategia zabezpieczeń "segmentacja sieci" .An enterprise segmentation strategy is defined higher than a traditional “network segmentation” security strategy. W przypadku tradycyjnych segmentacji w środowiskach lokalnych często nie można osiągnąć swoich celów, ponieważ zostały one rozwinięte "z dołu" przez różne zespoły techniczne i nie były dobrze wyrównane z przypadkami użycia i obciążeniami aplikacji w firmie.Traditional segmentation approaches for on premises environments frequently failed to achieve their goals because they were developed “bottom-up” by different technical teams and were not aligned well with business use cases and application workloads. W efekcie Zapychasz złożoność, która generuje problemy z pomocą techniczną, i często nie podważa pierwotnego celu z szerokim wyjątkami zapory sieciowej.This resulted in overwhelming complexity that generates support issues and often undermines the original purpose with broad network firewall exceptions.\nTworzenie ujednoliconej strategii segmentacji przedsiębiorstwa pozwala na zaplanowanie wszystkich zainteresowanych zespołów technicznych (takich jak zabezpieczenia, aplikacje itp.). Jednostki biznesowe, które są oparte na ryzyku biznesowym i muszą zwiększyć wyrównanie do i zrozumieć i wspierać trwałość niesie obietnice zwiększenia zawierania zabezpieczeń.Creating a unified enterprise segmentation strategy enables to guide all technical teams stakeholders (IT, Security, Applications, etc.) Business Units that is built around the business risks and needs will increase alignment to and understand and support sustainability of the security containment promises. Ta przejrzystość i wyrównanie zmniejszają również ryzyko błędów ludzkich i niepowodzeń automatyzacji, które mogą prowadzić do luk w zabezpieczeniach, przestoju operacyjnego lub obu tych funkcji.This clarity and alignment will also reduce s the risk of human errors and automation failures that can lead to security vulnerabilities, operational downtime, or both.\nPoza segmentacją sieci oferuje również obietnicę w celu ograniczenia ryzyka (omówionego bardziej w sekcji zabezpieczenia sieci i zawierania ), ale nie eliminuje potrzeby wyrównania zespołów technicznych.While network micro-segmentation also offers promise to reduce risk (discussed more in Network Security and Containment section), it doesn’t eliminate the need to align technical teams. Mikrosegmenty należy wziąć pod uwagę po zapewnieniu, aby upewnić się, że odpowiednie zespoły techniczne są wyrównane, aby uniknąć wystąpienia konfliktów wewnętrznych, które plaguedą i niepomyleją strategii segmentacji generacji sieci lokalnych.Micro segmentation should be considered after to and plans to ensure the ensuring technical teams are aligned so you can avoid a recurrence of the internal conflicts that plagued and confusion of the on-premises network generation segmentation strategies.\nPoniżej zamieszczono zalecenia firmy Microsoft dotyczące priorytetyzacji inicjatyw w zakresie zawierania i segmentacji (na podstawie zasad zaufania zerowych).Here are Microsoft's recommendations for prioritizing initiatives on containment and segmentation (based on Zero Trust principles). Te zalecenia są wymienione w kolejności priorytetu według najwyższej ważności.These recommendations are listed in priority order by highest importance.\nNależy zapewnić wyrównanie zespołów technicznych do jednej strategii segmentacji przedsiębiorstwa.Ensure alignment of technical teams to a single enterprise segmentation strategy.\nInwestowanie w rozszerzanie zawierania przez ustanowienie nowoczesnego obwodu opartego na zasadach zaufania bez zabezpieczeń ukierunkowanych na tożsamość, urządzenie, aplikacje i inne sygnały (w celu pokonania ograniczenia kontroli sieci w celu ochrony nowych zasobów i typów ataków).Invest in broadening containment by establishing a modern perimeter based on zero trust principles focused on identity, device, applications, and other signals (to overcome limitation of network controls to protect new resources and attack types).\nRozwinięciu kontrolki sieciowe dla starszych aplikacji przez Eksplorowanie strategii Micro segmentacji.Bolster network controls for legacy applications by exploring micro segmentation strategies.\nDobra strategia segmentacji przedsiębiorstwa spełnia następujące kryteria:A good enterprise segmentation strategy meets these criteria:\nWłącza operacje — minimalizuje tarcie operacji przez dostosowanie do praktyk i aplikacji firmowychEnables Operations – Minimizes operation friction by aligning to business practices and applications\nZawiera ryzyko — dodaje koszt i tarcie do osób atakujących przezContains Risk - Adds cost and friction to attackers by\nIzolowanie wrażliwych obciążeń przed naruszeniem innych zasobówIsolating sensitive workloads from compromise of other assets\nIzolowanie systemów o wysokim poziomie narażenia z używania jako Pivot do innych systemówIsolating high exposure systems from being used as a pivot to other systems\nMonitorowane — operacje zabezpieczeń powinny monitorować potencjalne naruszenia integralności segmentów (użycie konta, nieoczekiwany ruch itp.).Monitored – Security Operations should monitor for potential violations of the integrity of the segments (account usage, unexpected traffic, etc.)\nWidoczność zespołu zabezpieczeńSecurity team visibility\nZapewnianie zespołom ds. zabezpieczeń dostępu tylko do odczytu do aspektów zabezpieczeń wszystkich zasobów technicznych w ich kontroląProvide security teams read-only access to the security aspects of all technical resources in their purview\nOrganizacje zabezpieczeń wymagają wglądu w środowisko techniczne, aby wykonywać swoje obowiązki związane z oceną i raportowaniem ryzyka dla organizacji.Security organizations require visibility into the technical environment to perform their duties of assessing and reporting on organizational risk. Bez tej widoczności zabezpieczenia będą musiały polegać na informacjach dostarczonych z grup działających w środowisku, które mają potencjalną utratę interesu (i inne priorytety).Without this visibility, security will have to rely on information provided from groups operating the environment who have a potential conflict of interest (and other priorities).\nNależy pamiętać, że zespoły zabezpieczeń mogą oddzielnie otrzymać dodatkowe uprawnienia, jeśli mają one obowiązki operacyjne lub wymaganie do wymuszania zgodności z zasobami platformy Azure.Note that security teams may separately be granted additional privileges if they have operational responsibilities or a requirement to enforce compliance on Azure resources.\nNa przykład na platformie Azure Przypisz zespoły zabezpieczeń do uprawnienia czytelnikom zabezpieczeń , które zapewniają dostęp do pomiaru ryzyka bezpieczeństwa (bez zapewnienia dostępu do samych danych).For example in Azure, assign security teams to the Security Readers permission that provides access to measure security risk (without providing access to the data itself)\nW przypadku grup zabezpieczeń przedsiębiorstwa z szeroką odpowiedzialnością za bezpieczeństwo platformy Azure można przypisać to uprawnienie przy użyciu:For enterprise security groups with broad responsibility for security of Azure, you can assign this permission using:\nGłówna Grupa zarządzania — dla zespołów odpowiedzialnych za ocenę i raportowanie ryzyka dla wszystkich zasobówRoot management group – for teams responsible for assessing and reporting risk on all resources\nGrupy zarządzania segmentacją — dla zespołów z ograniczonym zakresem odpowiedzialności (zwykle wymagane ze względu na granice organizacyjne lub wymagania prawne)Segment management group(s) – for teams with limited scope of responsibility (typically required because of organizational boundaries or regulatory requirements)\nZe względu na to, że zabezpieczenia będą mieć szeroki dostęp do środowiska (i wgląd w potencjalnie wykorzystujące luki w zabezpieczeniach), należy wziąć pod uwagę ich konta o znaczeniu krytycznym i zastosować te same zabezpieczenia co Administratorzy.Because security will have broad access to the environment (and visibility into potentially exploitable vulnerabilities), you should consider them critical impact accounts and apply the same protections as administrators. Sekcja administracji zawiera szczegółowe informacje o tych kontrolkach dla systemu Azure.The Administration section details these controls for Azure.\nPrzypisywanie uprawnień do zarządzania środowiskiemAssign privileges for managing the environment\nPrzyznaj role z odpowiedzialnością operacyjną na platformie Azure odpowiednie uprawnienia w oparciu o jasno udokumentowaną strategię opartą na zasadzie najniższych uprawnień i potrzeb operacyjnych.Grant roles with operational responsibilities in Azure the appropriate permissions based on a clearly documented strategy built from the principle of least privilege and your operational needs.\nZapewnienie wyraźnych wskazówek, które są zgodne z modelem referencyjnym, zmniejsza ryzyko, ponieważ dzięki zwiększeniu tego poziomu zapewnia przejrzystość zespołów technicznych implementujących te uprawnienia.Providing clear guidance that follows a reference model will reduce risk because by increasing it provides clarity for your technical teams implementing these permissions. Ta przejrzystość ułatwia wykrywanie i poprawianie błędów ludzkich, takich jak naddajenie uprawnień, co zmniejsza ogólne ryzyko.This clarity makes it easier to detect and correct human errors like overpermissioning, reducing your overall risk.\nFirma Microsoft zaleca rozpoczęcie od tych modeli referencyjnych firmy Microsoft i dostosowanie ich do organizacji.Microsoft recommends starting from these Microsoft reference models and adapting to your organization.\nUprawnienia dostępu do podstawowych usługCore Services Reference Permissions\nTen segment zawiera udostępnione usługi udostępniane w całej organizacji.This segment hosts shared services utilized across the organization. Te usługi udostępnione zazwyczaj obejmują Active Directory Domain Services, DNS/DHCP, narzędzia do zarządzania systemem hostowane na maszynach wirtualnych Azure Infrastructure as a Service (IaaS).These shared services typically include Active Directory Domain Services, DNS/DHCP, System Management Tools hosted on Azure Infrastructure as a Service (IaaS) virtual machines.\nWidoczność zabezpieczeń we wszystkich zasobach — dla zespołów ds. zabezpieczeń, Przyznaj dostęp tylko do odczytu do atrybutów zabezpieczeń dla wszystkich środowisk technicznych.Security Visibility across all resources – For security teams, grant read-only access to security attributes for all technical environments. Ten poziom dostępu jest wymagany do oceny czynników ryzyka, zidentyfikowania potencjalnych środków zaradczych i doradzania uczestnikom organizacji, którzy zaakceptują ryzyko.This access level is needed to assess risk factors, identify potential mitigations, and advise organizational stakeholders who accept the risk. Aby uzyskać więcej informacji, zobacz widoczność zespołu zabezpieczeń .See Security Team Visibility for more details.\nZarządzanie zasadami w niektórych lub wszystkich zasobach — aby monitorować i wymuszać zgodność z zewnętrznymi (lub wewnętrznymi) przepisami, standardami i zasadami zabezpieczeń, przypisz odpowiednie uprawnienia do tych ról.Policy management across some or all resources – To monitor and enforce compliance with external (or internal) regulations, standards, and security policy, assign appropriate permission to those roles. Wybrane role i uprawnienia zależą od kultury organizacyjnej i oczekiwań programu Policy.The roles and permissions you choose will depend on the organizational culture and expectations of the policy program. Zobacz Microsoft Cloud wdrażanie platformy Azure.See Microsoft Cloud Adoption Framework for Azure.\nCentralne operacje IT dla wszystkich zasobów — przyznaj uprawnienia centralnemu działowi IT (często zespół infrastruktury) do tworzenia, modyfikowania i usuwania zasobów, takich jak maszyny wirtualne i magazyn.Central IT operations across all resources – Grant permissions to the central IT department (often the infrastructure team) to create, modify, and delete resources like virtual machines and storage.\nCentralna Grupa sieci między zasobami sieciowymi — w celu zapewnienia spójności i unikania konfliktów technicznych należy przypisać obowiązki zasobów sieciowych do jednej centralnej organizacji sieci.Central networking group across network resources – To ensure consistency and avoid technical conflicts, assign network resource responsibilities to a single central networking organization. Te zasoby powinny obejmować sieci wirtualne, podsieci, sieciowe grupy zabezpieczeń (sieciowej grupy zabezpieczeń) oraz maszyny wirtualne obsługujące urządzenia sieci wirtualnej.These resources should include virtual networks, subnets, Network Security Groups (NSG), and the virtual machines hosting virtual network appliances. Aby uzyskać więcej informacji , zobacz scentralizowany zarządzanie siecią i zabezpieczeniaSee Centralize Network Management And Security for more details\nUprawnienia roli zasobów — w przypadku większości usług podstawowych uprawnienia administracyjne wymagane do zarządzania nimi są udzielane za pośrednictwem samej aplikacji (Active Directory, DNS/DHCP, narzędzia do zarządzania systemem itp.), więc nie są wymagane żadne dodatkowe uprawnienia do zasobów platformy Azure.Resource Role Permissions – For most core services, administrative privileges required to manage them are granted via the application itself (Active Directory, DNS/DHCP, System Management Tools, etc.), so no additional Azure resource permissions are required. Jeśli model organizacyjny wymaga od tych zespołów zarządzania własnymi maszynami wirtualnymi, magazynem lub innymi zasobami platformy Azure, można przypisać te uprawnienia do tych ról.If your organizational model requires these teams to manage their own VMs, storage, or other Azure resources, you can assign these permissions to those roles.\nAdministrator usługi (konto ze znakiem Glass) — Użyj roli administratora usługi tylko dla sytuacji awaryjnych (i konfiguracji początkowej, jeśli jest to wymagane).Service admin (Break Glass Account) – Use the service admin role only for emergencies (and initial setup if required). Nie należy używać tej roli dla codziennych zadań.Do not use this role for daily tasks. Aby uzyskać więcej informacji, zobacz dostęp awaryjny (konta "ze szlifem") .See Emergency Access (‘Break Glass’ Accounts) for more details.\nUprawnienia odwołań do segmentówSegment reference permissions\nTen projekt uprawnień segmentu zapewnia spójność, a jednocześnie pozwala elastycznie dopasować zakres modeli organizacyjnych od pojedynczej scentralizowanej grupy IT do większości niezależnych zespołów IT i DevOps.This segment permission design provides consistency while allowing flexibility to accommodate the range of organizational models from a single centralized IT group to mostly independent IT and DevOps teams.\nWidoczność zabezpieczeń we wszystkich zasobach — dla zespołów ds. zabezpieczeń, Przyznaj dostęp tylko do odczytu do atrybutów zabezpieczeń dla wszystkich środowisk technicznych.Security visibility across all resources – For security teams, grant read-only access to security attributes for all technical environments. Ten poziom dostępu jest wymagany do oceny czynników ryzyka, zidentyfikowania potencjalnych środków zaradczych i doradzania uczestnikom organizacji, którzy zaakceptują ryzyko.This access level is needed to assess risk factors, identify potential mitigations, and advise organizational stakeholders who accept the risk. Zobacz widoczność zespołu zabezpieczeń.See Security Team Visibility.\nZarządzanie zasadami dla niektórych lub wszystkich zasobów — do monitorowania i wymuszania zgodności z zewnętrznymi (lub wewnętrznymi) przepisami, normami i zasadami zabezpieczeń przypisują odpowiednie uprawnienia do tych ról.Policy management across some or all resources – To monitor and enforce compliance with external (or internal) regulations, standards, and security policy assign appropriate permission to those roles. Wybrane role i uprawnienia zależą od kultury organizacyjnej i oczekiwań programu Policy.The roles and permissions you choose will depend on the organizational culture and expectations of the policy program. Zobacz Microsoft Cloud wdrażanie platformy Azure.See Microsoft Cloud Adoption Framework for Azure.\nOperacje IT we wszystkich zasobach — przyznaj uprawnienia do tworzenia, modyfikowania i usuwania zasobów.IT Operations across all resources – Grant permission to create, modify, and delete resources. Przeznaczenie segmentu (i wynikających z nich uprawnień) będzie zależeć od struktury organizacji.The purpose of the segment (and resulting permissions) will depend on your organization structure.\nSegmenty z zasobami zarządzanymi przez scentralizowaną organizację IT mogą przyznawać centralnemu działowi IT (często zespół infrastruktury) uprawnienia do modyfikowania tych zasobów.Segments with resources managed by a centralized IT organization can grant the central IT department (often the infrastructure team) permission to modify these resources.\nSegmenty zarządzane przez niezależne jednostki biznesowe lub funkcje (takie jak zespół kadr IT) mogą przyznawać tym zespołom uprawnienia do wszystkich zasobów w segmencie.Segments managed by independent business units or functions (such as a Human Resources IT Team) can grant those teams permission to all resources in the segment.\nSegmenty z autonomicznymi zespołami DevOps nie muszą przyznawać uprawnień dla wszystkich zasobów, ponieważ rola zasobów (poniżej) przyznaje uprawnienia zespołom aplikacji.Segments with autonomous DevOps teams don’t need to grant permissions across all resources because the resource role (below) grants permissions to application teams. W przypadku sytuacji awaryjnych należy użyć konta administratora usługi (konta ze szkła).For emergencies, use the service admin account (break-glass account).\nCentralna Grupa sieci między zasobami sieciowymi — w celu zapewnienia spójności i unikania konfliktów technicznych należy przypisać obowiązki zasobów sieciowych do jednej centralnej organizacji sieci.Central networking group across network resources – To ensure consistency and avoid technical conflicts, assign network resource responsibilities to a single central networking organization. Te zasoby powinny obejmować sieci wirtualne, podsieci, sieciowe grupy zabezpieczeń (sieciowej grupy zabezpieczeń) oraz maszyny wirtualne obsługujące urządzenia sieci wirtualnej.These resources should include virtual networks, subnets, Network Security Groups (NSG), and the virtual machines hosting virtual network appliances. Zobacz scentralizowany zarządzanie siecią i zabezpieczenia.See Centralize Network Management And Security.\nUprawnienia roli zasobów — segmenty z autonomicznymi zespołami DevOps będą zarządzać zasobami skojarzonymi z poszczególnymi aplikacjami.Resource Role Permissions – Segments with autonomous DevOps teams will manage the resources associated with each application. Rzeczywiste role i ich uprawnienia zależą od rozmiaru i złożoności aplikacji, rozmiaru i złożoności zespołu aplikacji oraz kultury zespołu organizacji i aplikacji.The actual roles and their permissions depend on the application size and complexity, the application team size and complexity, and the culture of the organization and application team.\nWskazówki dotyczące uprawnień i poradyPermission Guidance and Tips\nAby zapewnić spójność i upewnić się, że aplikacja jest zapisana w przyszłości, w grupie zarządzania dla segmentu należy przypisać uprawnienia, a nie pojedyncze subskrypcje.To drive consistency and ensure application to future subscriptions, permissions should be assigned at management group for the segment rather than the individual subscriptions. Aby uzyskać więcej informacji , zobacz Unikanie szczegółowych i niestandardowych uprawnień .See Avoid Granular and Custom Permissions for more details.\nNajpierw należy przejrzeć wbudowane role, aby sprawdzić, czy są one stosowane przed utworzeniem roli niestandardowej w celu udzielenia odpowiednich uprawnień do maszyn wirtualnych i innych obiektów.You should first review the built-in roles to see if one is applicable before creating a custom role to grant the appropriate permissions to VMs and other objects. Aby uzyskać więcej informacji, zobacz Używanie wbudowanych rólSee Use Built in Roles for more details\nCzłonkostwo w grupie menedżerów zabezpieczeń może być odpowiednie dla mniejszych zespołów/organizacji, w których zespoły zabezpieczeń mają rozległe obowiązki operacyjne.Security managers group membership may be appropriate for smaller teams/organizations where security teams have extensive operational responsibilities.\nUstanawianie segmentacji przy użyciu grup zarządzaniaEstablish segmentation with management groups\nGrupy zarządzania strukturą w prosty projekt, który prowadzi do modelu segmentacji przedsiębiorstwa.Structure management groups into a simple design that guides the enterprise segmentation model.\nGrupy zarządzania oferują możliwość spójnego i wydajnego zarządzania zasobami (w tym z wieloma subskrypcjami w razie potrzeby).Management groups offer the ability to consistently and efficiently manage resources (including multiple subscriptions as needed). Jednak ze względu na ich elastyczność można utworzyć zbyt skomplikowany projekt.However, because of their flexibility, it's possible to create an overly complex design. Złożoność tworzy pomyłkę i negatywnie wpływa na operacje i zabezpieczenia (jak pokazano przez zbyt złożone projekty jednostki organizacyjnej (OU) i zasady grupy obiektów (GPO) dla Active Directory).Complexity creates confusion and negatively impacts both operations and security (as illustrated by overly complex Organizational Unit (OU) and Group Policy Object (GPO) designs for Active Directory).\nFirma Microsoft zaleca dostosowanie najwyższego poziomu grup zarządzania (zduplikowane) do prostej strategii segmentacji przedsiębiorstwa ograniczonej do 1 lub 2 poziomów.Microsoft recommends aligning the top level of management groups (MGs) into a simple enterprise segmentation strategy limited to 1 or 2 levels.\nNależy uważnie użyć głównej grupy zarządzaniaUse root management group carefully\nUżyj głównej grupy zarządzania (MG) dla spójności przedsiębiorstwa, ale uważnie Przetestuj zmiany, aby zminimalizować ryzyko przerwania działania.Use the Root Management Group (MG) for enterprise consistency, but test changes carefully to minimize risk of operational disruption.\nGłówna Grupa zarządzania pozwala zapewnić spójność w całym przedsiębiorstwie, stosując zasady, uprawnienia i Tagi we wszystkich subskrypcjach.The root management group enables you to ensure consistency across the enterprise by applying policies, permissions, and tags across all subscriptions. Należy zachować ostrożność podczas planowania i implementowania przypisań do głównej grupy zarządzania, ponieważ może to mieć wpływ na każdy zasób na platformie Azure i może spowodować przestoje lub inne negatywne wpływ na produktywność w przypadku błędów lub nieoczekiwanych skutków.Care must be taken when planning and implementing assignments to the root management group because this can affect every resource on Azure and potentially cause downtime or other negative impacts on productivity in the event of errors or unanticipated effects.\nWskazówki dotyczące głównych grup zarządzania:Root management group guidance:\nZaplanuj uważnie zaznacz elementy w całej firmie w głównej grupie zarządzania, które mają wyraźne wymaganie do zastosowania w każdym zasobie i/lub małym wpływie.Plan Carefully - Select enterprise-wide elements to the root management group that have a clear requirement to be applied across every resource and/or low impact.\nDobre kandydaci to:Good candidates include:\nWymagania prawne z niejasnym ryzykiem firmy/wpływem (na przykład ograniczenia dotyczące suwerenności danych).Regulatory requirements with clear business risk/impact (for example, restrictions related to data sovereignty).\nNiemal zero potencjalny negatywny wpływ na operacje, takie jak zasady z efektem inspekcji, przypisanie tagów i przypisania kontroli RBAC, które zostały starannie przejrzane.Near-zero potential negative impact on operations such as policy with audit effect, Tag assignment, RBAC permissions assignments that have been carefully reviewed.\nNajpierw Testuj — Uważnie Przetestuj wszystkie zmiany w całej firmie w głównej grupie zarządzania przed zastosowaniem (zasad, tagów, modelu RBAC itp.) przy użyciuTest First - Carefully test all enterprise-wide changes on the root management group before applying (policy, tags, RBAC model, etc.) using a\nTest Lab- Reprezentatywny dzierżawca lub segment laboratorium w ramach produkcji.Test Lab - Representative lab tenant or lab segment in production tenant.\nPilotaż produkcyjny — Segment MG lub wyznaczono podzestaw w subskrypcjach/MG.Production Pilot - Segment MG or Designated subset in subscription(s) / MG.\nSprawdź poprawność zmian — aby upewnić się, że mają odpowiednie skutki.Validate Changes – to ensure they have the desired effect.\nAktualizacje zabezpieczeń maszyn wirtualnych i silnych hasełVirtual Machine (VM) security updates and strong passwords\nUpewnij się, że zasady i procesy umożliwiają szybkie stosowanie aktualizacji zabezpieczeń do maszyn wirtualnych.Ensure policy and processes enable (and require) rapid application of security updates to virtual machines.\nOsoby atakujące stale przeskanują zakresy adresów IP chmury publicznej w celu uzyskania otwartych portów zarządzania i podejmują próby ataków typu "łatwe", takie jak typowe hasła i luki w zabezpieczeniach.Attackers constantly scan public cloud IP ranges for open management ports and attempt “easy” attacks like common passwords and unpatched vulnerabilities.\nWłącz Azure Security Center , aby identyfikować brakujące aktualizacje zabezpieczeń, & je zastosować.Enable Azure Security Center to identify missing security updates & apply them.\nRozwiązanie hasła administratora lokalnego (dotyczy) lub Privileged Access Management innej firmy może ustawić silne hasła administratora lokalnego i dostęp do nich w odpowiednim czasie.Local Admin Password Solution (LAPS) or a third party Privileged Access Management can set strong local admin passwords and just in time access to them.\nUsuń maszynę wirtualną (VM) bezpośrednią łączność internetowąRemove Virtual Machine (VM) direct internet connectivity\nUpewnij się, że zasady i procesy wymagają ograniczenia i monitorowania bezpośredniej łączności z Internetem przez maszyny wirtualneEnsure policy and processes require restricting and monitoring direct internet connectivity by virtual machines\nOsoby atakujące stale przeskanują zakresy adresów IP chmury publicznej dla otwartych portów zarządzania i podejmują próby ataków typu "łatwe", takie jak typowe hasła i znane luki w zabezpieczeniach.Attackers constantly scan public cloud IP ranges for open management ports and attempt “easy” attacks like common passwords and known unpatched vulnerabilities\nMożna to zrobić przy użyciu co najmniej jednej metody na platformie Azure:This can be accomplished with one or more methods in Azure:\nZapobieganie nieumyślnemu zagrożeniu w przypadku sieci przedsiębiorstwa i modelu uprawnień, takiego jak Model referencyjny opisany w tym przewodniku.Enterprise-wide prevention - Prevent inadvertent exposure with an enterprise network and permission model such as the reference model described throughout this guidance. Znacznie zmniejsza to ryzyko przypadkowej ekspozycji z Internetu maszyn wirtualnych przezThis significantly reduces the risk of accidental VM internet exposure by\nZapewnianie, że ruch sieciowy jest domyślnie kierowany przez zatwierdzone punkty ruchu wychodzącegoEnsuring that network traffic is routed through approved egress points by default\nWyjątki (na przykład Dodaj publiczny adres IP do zasobu) muszą przejść przez scentralizowaną grupę (która może starannie oszacować żądania wyjątków w celu zapewnienia zastosowania odpowiednich kontroli)Exceptions (for example, add a public IP address to a resource) must go through a centralized group (which can carefully evaluate exception requests to ensure appropriate controls are applied)\nZidentyfikuj i skoryguj uwidocznione maszyny wirtualne za pomocą wizualizacji sieci Azure Security Center , aby szybko identyfikować zasoby udostępniane przez Internet.Identify and Remediate exposed VMs using the Azure Security Center network visualization to quickly identify internet exposed resources.\nOgraniczanie portów zarządzania (RDP, SSH) przy użyciu dostępu just in Time w Azure Security CenterRestrict management ports (RDP, SSH) using Just in Time access in Azure Security Center\nPrzypisywanie kontaktu z powiadomieniem o zdarzeniuAssign incident notification contact\nUpewnij się, że kontakt z zabezpieczeniami odbiera powiadomienia o zdarzeniach platformy Azure od firmy Microsoft, zazwyczaj powiadamia o naruszeniu zasobów i/lub ataku innego klienta.Ensure a security contact receives Azure incident notifications from Microsoft typically a notification that your resource is compromised and/or attacking another customer.\nUmożliwia to zespołowi ds. operacji bezpieczeństwa szybkie reagowanie na potencjalne zagrożenia bezpieczeństwa i ich korygowanie.This enables your security operations team to rapidly respond to potential security risks and remediate them.\nUpewnij się, że informacje kontaktowe administratora w portalu rejestracji Azure zawierają informacje kontaktowe, które będą powiadamiać operacje zabezpieczeń (bezpośrednio lub szybko za pośrednictwem procesu wewnętrznego)Ensure administrator contact information in the Azure enrollment portal includes contact information that will notify security operations (directly or rapidly via an internal process)\nRegularnie sprawdzaj dostęp krytycznyRegularly review critical access\nRegularnie Przeglądaj role, które mają przypisane uprawnienia o krytycznym znaczeniu dla firmy.Regularly review roles that are assigned privileges with a business-critical impact.\nSkonfiguruj cykliczny wzorzec przeglądu, aby upewnić się, że konta są usuwane z uprawnień w miarę zmiany ról.Set up a recurring review pattern to ensure that accounts are removed from permissions as roles change. Przegląd można przeprowadzić ręcznie lub za pośrednictwem zautomatyzowanego procesu przy użyciu narzędzi, takich jak przeglądy dostępu do usługi Azure AD.You can conduct the review manually or through an automated process by using tools such as Azure AD access reviews.\nOdkryj i Koryguj typowe czynniki ryzykaDiscover and remediate common risks\nTożsamość znanego ryzyka dla dzierżawców platformy Azure, korygowanie tych zagrożeń i śledzenie postępu przy użyciu funkcji bezpiecznego oceny.Identity well known risks for your Azure tenants, remediate those risks, and track your progress using Secure Score.\nUstalenie i korygowaniem typowych zagrożeń związanych z higieną zabezpieczeń znacząco zmniejsza ogólne ryzyko dla organizacji przez zwiększenie kosztów ataku.Identifying and remediating common security hygiene risks significantly reduces overall risk to your organization by increasing cost to attackers. Po usunięciu tanich i dobrze ustanowionych wektorów ataków atakujący są zmuszeni do uzyskania i użycia zaawansowanych lub nietestowanych metod ataków.When you remove cheap and well-established attack vectors, attackers are forced to acquire and use advanced or untested attack methods.\nUsługa Azure Security Score w Azure Security Center monitoruje stan zabezpieczeń maszyn, sieci, usług magazynu i danych oraz aplikacje w celu odnajdywania potencjalnych problemów z zabezpieczeniami (maszyn wirtualnych połączonych z Internetem lub braku aktualizacji zabezpieczeń, braku ochrony punktu końcowego lub szyfrowania, odchyleń od konfiguracji zabezpieczeń punktu odniesienia, braku zapory aplikacji sieci Web i innych).Azure Secure Score in Azure Security Center monitors the security posture of machines, networks, storage and data services, and applications to discover potential security issues (internet connected VMs, or missing security updates, missing endpoint protection or encryption, deviations from baseline security configurations, missing Web Application Firewall (WAF), and more). Należy włączyć tę możliwość (bez dodatkowych kosztów), przejrzeć wyniki i postępować zgodnie z zawartymi zaleceniami , aby zaplanować i wykonać korekty techniczne, rozpoczynając od elementów o najwyższym priorytecie.You should enable this capability (no additional cost), review the findings, and follow the included recommendations to plan and execute technical remediations starting with the highest priority items.\nW miarę jak rozwiązywane są zagrożenia, śledzenie postępu i ustalanie priorytetów trwających inwestycji w programy do zarządzania i zmniejszania ryzyka.As you address risks, track progress and prioritize ongoing investments in your governance and risk reduction programs.\nZwiększ automatyzację dzięki planom platformy AzureIncrease automation with Azure Blueprints\nKorzystaj z natywnych możliwości automatyzacji platformy Azure, aby zwiększyć spójność, zgodność i szybkość wdrażania dla obciążeń.Use Azure’s native automation capabilities to increase consistency, compliance, and deployment speed for workloads.\nAutomatyzacja zadań związanych z wdrażaniem i konserwacją zmniejsza ryzyko bezpieczeństwa i zgodności dzięki ograniczeniu możliwości wprowadzania błędów ludzkich podczas ręcznych zadań.Automation of deployment and maintenance tasks reduces security and compliance risk by limiting opportunity to introduce human errors during manual tasks. Dzięki temu zarówno zespoły operacyjne IT, jak i zespoły ds. zabezpieczeń mogą przesunąć fokus od powtarzalnych ręcznych zadań do wyższych wartości, takich jak umożliwienie deweloperom i inicjatywom biznesowym, ochronę informacji itp.This will also allow both IT Operations teams and security teams to shift their focus from repeated manual tasks to higher value tasks like enabling developers and business initiatives, protecting information, and so on.\nUsługa Azure Blueprint umożliwia szybkie i spójne wdrażanie środowisk aplikacji, które są zgodne z zasadami organizacji i przepisami zewnętrznymi.Utilize the Azure Blueprint service to rapidly and consistently deploy application environments that are compliant with your organization’s policies and external regulations. Usługa Azure Blueprint automatyzuje wdrażanie środowisk, w tym ról RBAC, zasad, zasobów (maszyn wirtualnych/sieciowych/magazynów itp.) i nie tylko.Azure Blueprint Service automates deployment of environments including RBAC roles, policies, resources (VM/Net/Storage/etc.), and more. Plany platformy Azure są tworzone na podstawie znaczących inwestycji firmy Microsoft w Azure Resource Manager w celu ujednolicenia wdrożenia zasobów na platformie Azure oraz włączenia wdrażania zasobów i zarządzania na mocy odpowiedniej metody.Azure Blueprints builds on Microsoft’s significant investment into the Azure Resource Manager to standardize resource deployment in Azure and enable resource deployment and governance based on a desired-state approach. Możesz użyć wbudowanych konfiguracji w Azure Blueprint, własnych lub po prostu użyć skryptów Menedżer zasobów dla mniejszego zakresu.You can use built in configurations in Azure Blueprint, make your own, or just use Resource Manager scripts for smaller scope.\nKilka przykładów planów zabezpieczeń i zgodności jest dostępnych do użycia jako szablon początkowy.Several Security and Compliance Blueprints samples are available to use as a starting template.\nOceń zabezpieczenia za pomocą testów porównawczychEvaluate security using benchmarks\nUżyj standardowego testu porównawczego, aby oszacować bieżące Stane zabezpieczeń.Use an industry standard benchmark to evaluate your organizations current security posture.\nTesty porównawcze umożliwiają ulepszanie programu zabezpieczeń przez uczenie się od organizacji zewnętrznych.Benchmarking allows you to improve your security program by learning from external organizations. Testy porównawcze pozwalają sprawdzić, jak bieżący stan zabezpieczeń jest porównywany z innymi organizacjami, co zapewnia zewnętrzną weryfikację pomyślnych elementów bieżącego systemu oraz identyfikowanie luk, które stanowią okazje do wzbogacania ogólnej strategii bezpieczeństwa zespołu.Benchmarking lets you know how your current security state compares to that of other organizations, providing both external validation for successful elements of your current system as well as identifying gaps that serve as opportunities to enrich your team’s overall security strategy. Nawet jeśli program zabezpieczeń nie jest powiązany z określonym testem porównawczym lub normą regulacyjną, można skorzystać ze znajomości udokumentowanych Stanów, które nie należą do Twojej branży.Even if your security program isn’t tied to a specific benchmark or regulatory standard, you will benefit from understanding the documented ideal states by those outside and inside of your industry.\nNa przykład Centrum zabezpieczeń w sieci Internet (CIS) utworzyło testy porównawcze zabezpieczeń dla platformy Azure, które są mapowane na strukturę kontroli CIS.As an example, the Center for Internet Security (CIS) has created security benchmarks for Azure that map to the CIS Control Framework. Innym przykładem referencyjnym jest MITRE&ATT™ Framework, który definiuje różne atakującej taktykę i techniki w oparciu o rzeczywiste obserwacje.Another reference example is the MITRE ATT&CK™ framework that defines the various adversary tactics and techniques based on real-world observations. Te mapowania kontroli odwołań zewnętrznych ułatwiają zrozumienie wszelkich luk między bieżącą strategią i innymi ekspertami w branży.These external references control mappings help you to understand any gaps between your current strategy what you have and what other experts in the industry.\nInspekcja i Wymuszanie zgodności zasadAudit and enforce policy compliance\nUpewnij się, że zespół ds. zabezpieczeń przeprowadza inspekcję środowiska w celu zgłoszenia zgodności z zasadami zabezpieczeń organizacji.Ensure that the security team is auditing the environment to report on compliance with the security policy of the organization. Zespoły zabezpieczeń mogą również wymuszać zgodność z tymi zasadami.Security teams may also enforce compliance with these policies.\nOrganizacje wszystkich rozmiarów będą mieć wymagania dotyczące zgodności z zabezpieczeniami.Organizations of all sizes will have security compliance requirements. Wszystkie firmy, instytucje rządowe i wewnętrzne zasady zabezpieczeń muszą być poddane inspekcji i wymuszania.Industry, government, and internal corporate security policies all need to be audited and enforced. Monitorowanie zasad ma kluczowe znaczenie, aby sprawdzić, czy początkowe konfiguracje są poprawne i czy nadal są zgodne z upływem czasu.Policy monitoring is critical to check that initial configurations are correct and that it continues to be compliant over time.\nNa platformie Azure można korzystać z Azure Policy do tworzenia zasad, które wymuszają zgodność, i zarządzania nimi.In Azure, you can take advantage of Azure Policy to create and manage policies that enforce compliance. Podobnie jak w przypadku planów platformy Azure, zasady platformy Azure są oparte na podstawowych możliwościach Azure Resource Manager na platformie Azure (a Azure Policy można także przypisywać za pośrednictwem planów platformy Azure).Like Azure Blueprints, Azure Policies are built on the underlying Azure Resource Manager capabilities in the Azure platform (and Azure Policy can also be assigned via Azure Blueprints).\nAby uzyskać więcej informacji o tym, jak to zrobić na platformie Azure, zobacz Samouczek: Tworzenie zasad i zarządzanie nimi w celu wymuszenia zgodności.For more information on how to do this in Azure, please review Tutorial: Create and manage policies to enforce compliance.\nMonitorowanie ryzyka tożsamościMonitor identity Risk\nMonitoruj zdarzenia dotyczące ryzyka związane z tożsamościami dotyczące ostrzeżeń o potencjalnie złamanych tożsamościach i Koryguj te zagrożenia.Monitor identity related risk events for warning on potentially compromised identities and remediate those risks.\nWiększość zdarzeń zabezpieczeń odbywa się, gdy osoba atakująca początkowo uzyska dostęp przy użyciu skradzionej tożsamości.Most security incidents take place after an attacker initially gains access using a stolen identity. Te tożsamości często mogą zaczynać się od niskiego poziomu uprawnień, ale atakują następnie używają tej tożsamości do późniejszego przechodzenia i uzyskiwania dostępu do bardziej uprzywilejowanych tożsamości.These identities can often start with low privileges, but the attackers then use that identity to traverse laterally and gain access to more privileged identities. Jest to konieczne do momentu, aż osoba atakująca będzie kontrolować dostęp do ostatecznych docelowych danych lub systemów.This repeats as needed until the attacker controls access to the ultimate target data or systems.\nAzure Active Directory używa adaptacyjnych algorytmów uczenia maszynowego, algorytmów heurystycznych i znanych złamanych poświadczeń (par username/Password) w celu wykrywania podejrzanych działań, które są związane z kontami użytkowników.Azure Active Directory uses adaptive machine learning algorithms, heuristics, and known compromised credentials (username/password pairs) to detect suspicious actions that are related to your user accounts. Te pary nazw użytkowników i haseł pochodzą z monitorowania publicznych i ciemnych witryn sieci Web (w przypadku których osoby atakujące często generują naruszone hasła) i przez współpracę z specjalistami ds. zabezpieczeń, przepisami prawnymi firmy Microsoft i innymi.These username/password pairs come from monitoring public and dark web sites (where attackers often dump compromised passwords) and by working with security researchers, law enforcement, Security teams at Microsoft, and others.\nIstnieją dwa miejsca, w których można przeglądać zgłoszone zdarzenia dotyczące ryzyka:There are two places where you review reported risk events:\nRaportowanie usługi Azure AD -Zdarzenia ryzyka są częścią raportów zabezpieczeń usługi Azure AD.Azure AD reporting - Risk events are part of Azure AD's security reports. Aby uzyskać więcej informacji, zapoznaj się z raportemo zabezpieczeniach dotyczące użytkowników i ryzykownychlogowań.For more information, see the users at risk security report and the risky sign-ins security report.\nAzure AD Identity Protection -Zdarzenia ryzyka są również częścią funkcji raportowania Azure Active Directory Identity Protection.Azure AD Identity Protection - Risk events are also part of the reporting capabilities of Azure Active Directory Identity Protection.\nPonadto można użyć interfejsu API zdarzeń dotyczących ryzyka ochrony tożsamości, Aby uzyskać programowy dostęp do wykrywania zabezpieczeń przy użyciu Microsoft Graph.In addition, you can use the Identity Protection risk events API to gain programmatic access to security detections using Microsoft Graph.\nKoryguj te zagrożenia ręcznie przy użyciu każdego zgłoszonego konta lub konfigurując zasady ryzyka dla użytkowników , aby wymagać zmiany hasła dla tych zdarzeń o wysokim ryzyku.Remediate these risks by manually addressing each reported account or by setting up a user risk policy to require a password change for these high risk events.\nTesty penetracyjnePenetration testing\nAby sprawdzić zabezpieczenia zabezpieczeń, użyj testowania penetracji.Use Penetration Testing to validate security defenses.\nRzeczywista ogólnoświatowa weryfikacja ochrony zabezpieczeń ma kluczowe znaczenie dla weryfikacji strategii i implementacji obrony.Real world validation of security defenses is critical to validate your defense strategy and implementation. Można to osiągnąć w teście penetracji (symuluje jednorazowe ataki) lub w czerwonym programie zespołowym (symuluje trwały aktora zagrożenia dla danego środowiska).This can be accomplished by a penetration test (simulates a one time attack) or a red team program (simulates a persistent threat actor targeting your environment).\nPostępuj zgodnie ze wskazówkami opublikowanymi przez firmę Microsoft w celu planowania i wykonywania symulowanych ataków.Follow the guidance published by Microsoft for planning and executing simulated attacks.\nOdkryj & Zastąp protokoły niezabezpieczoneDiscover & replace insecure protocols\nOdnajdywanie i wyłączanie starszych protokołów niezabezpieczonych SMBv1, LM/NTLMv1, wDigest, niepodpisane powiązania LDAP oraz słabych szyfrów w protokole Kerberos.Discover and disable the use of legacy insecure protocols SMBv1, LM/NTLMv1, wDigest, Unsigned LDAP Binds, and Weak ciphers in Kerberos.\nProtokoły uwierzytelniania są kluczową podstawą niemal wszystkich gwarancji zabezpieczeń.Authentication protocols are a critical foundation of nearly all security assurances. Te starsze wersje mogą być wykorzystywane przez osoby atakujące z dostępem do sieci i często są używane w szerokim zakresie w starszych systemach w ramach infrastruktury jako usługi (IaaS).These older versions can be exploited by attackers with access to your network and are often used extensively on legacy systems on Infrastructure as a Service (IaaS).\nPoniżej przedstawiono sposoby zmniejszenia ryzyka:Here are ways to reduce your risk:\nOdnajdywanie użycia protokołu przez Przeglądanie dzienników za pomocą pulpitu nawigacyjnego niezabezpieczonego protokołu wskaźnikowego platformy Azure lub narzędzi innych firmDiscover protocol usage by reviewing logs with Azure Sentinel’s Insecure Protocol Dashboard or third party tools\nOgranicz lub Wyłącz korzystanie z tych protokołów, postępując zgodnie ze wskazówkami dotyczącymi protokołu SMB, NTLM, wdigestRestrict or Disable use of these protocols by following guidance for SMB, NTLM, WDigest\nZalecamy wdrożenie zmian przy użyciu pilotażu lub innej metody testowania, aby zmniejszyć ryzyko przerwania działania.We recommend implementing changes using pilot or other testing method to mitigate risk of operational interruption.\nPodwyższone możliwości zabezpieczeńElevated security capabilities\nRozważ, czy chcesz korzystać z wyspecjalizowanych funkcji zabezpieczeń w architekturze przedsiębiorstwa.Consider whether to utilize specialized security capabilities in your enterprise architecture.\nTe miary mają możliwość zwiększenia bezpieczeństwa i spełnienia wymagań prawnych, ale mogą spowodować złożoność, która może mieć negatywny wpływ na działania i wydajność.These measures have the potential to enhance security and meet regulatory requirements, but can introduce complexity that may negatively impact your operations and efficiency.\nZalecamy staranne uwzględnienie i rozsądne wykorzystanie tych środków bezpieczeństwa w miarę potrzeb:We recommend careful consideration and judicious use of these security measures as required:\nDedykowane sprzętowe moduły zabezpieczeń (sprzętowych modułów zabezpieczeń)Dedicated Hardware Security Modules (HSMs)\nDedykowane sprzętowe moduły zabezpieczeń (sprzętowych modułów zabezpieczeń) mogą pomóc spełnić wymagania prawne lub dotyczące zabezpieczeń.Dedicated Hardware Security Modules (HSMs) may help meet regulatory or security requirements.\nPoufne przetwarzanieConfidential Computing\nDane poufne mogą pomóc spełnić wymagania prawne lub dotyczące zabezpieczeń.Confidential Computing may help meet regulatory or security requirements.


Elvira House of Horrors - czy powtórzy sukces Elvira and the Party Monsters? | Polskie Stowarzyszenie Flipperowe\nBy Val B. on 10/09/2019 on News, Wiadomości, Wiadomości i wydarzenia, Wydarzenia Dennis Nordman, Elvira House of Horrors, flippery, Greg Freres, pinballs, Stern Pinball\nEkipa odpowiedzialna za stworzenie dla Midwaya w 1989 roku flippera Elvira and the Party Monsters oraz w 1996 maszynki Scared Stiff dla tej samej firmy po 30 latach wzięła się znowu ostro do roboty.\nMowa o Dennisie Nordmanie i Gregu Freresie. Przy najnowszym projekcie towarzyszyli im twórca software’u Lyman Sheats oraz Tom Kopera, Jerry Thompson i Chuck Ernst. Nową Elvirę, starą i Scared Stiff łączy postać czarnowłosej dziewczyny z horroru.\nW postać Elviry wciela się aktorka Cassandra Peterson i jak możecie się przekonać z poniżej zamieszczonego filmiku, robi to wyśmienicie!\nNic w tym zatem dziwnego, że to jej wizerunek umieszczony został na na najnowszym modelu z fabryki Stern Pinball.\nJak to ostatnio bywa u Sterna dostępne są trzy modele: Pro, Premium i Limited Edition. Wszystkie dysponują sześcioma kulami, trzema grzybami, muzycznym tematem przewodnim o nazwie… Elvira, spinnerem Beast Booster, trumną z ruchomym wiekiem do gromadzenia kulek dla multiballa nazwanej „Junk in the Trunk”, skaczącymi Gargulcami uruchamianymi tarczami oraz Deadhead Family Crypt – trzyetapową zabawką, która po otwarciu odsłania rzeźbioną figurę Deadhead Bash i wejście do krypty z goble hole Crypt Kicker. Zapomniałbym jeszcze o podnoszonej, metalowej rampie będącej drogą do wejścia tytułowego House of Horrors, umieszczonego w centralnej części blatu.\nW modelu Premium znajdziemy odmienne, bardziej hipnotyczne grafiki i malowane proszkowo na czarno elementy metalowe obudowy.\nSeria Limitowana ograniczona zostanie do 400 egzemplarzy podpisanych przez zespół projektantów. Metale w tej wersji zyskają specjalny czerwony kolor. Blat osłonięty będzie antyrefleksyjnym szkłem, a backbox ozdobią lustra. Zestaw głośników zostanie wzmocniony, a zamontowany w obudowie shaker motor przyprawi graczy o dreszcze w kulminacyjnych momentach gry.\nCo ciekawe, oprócz wersji limitowanej pojawi się Signature Edition MModel ograniczony do ilości zaledwie 50 sztuk.\nAby w pełni zrozumieć nowego flippera Stern Pinball, prawdopodobnie najlepiej jest zapoznać się z postacią Elviry. Elvira była gospodarzem telewizyjnego programu komediowego o nazwie Elvira’s Movie Macabre, który prezentował w telewizji niskobudżetowe horrory klasy B. Elvira przedstawiała film, a następnie przerywała go od czasu do czasu zabawnymi komentarzami.


Lenovo na CES 2017 zaprezentował Phab 2 Pro — pierwszy na świecie phablet z technologią Tango. – ITReseller\nLAS VEGAS — 5 stycznia 2017r.: Firma Lenovo na targach Consumer Electronics Show 2017, prezentuje możliwości pierwszego na świecie phabletu z technologią Tango. Lenovo Phab 2 Pro, pierwszy na świecie phablet z technologią Tango, jest już dostępny na półkach sklepowych i online, a deweloperzy na całym świecie używają Phab 2 Pro do opracowywania innowacyjnych aplikacji z technologią Tango. Dzięki temu Phab 2 Pro będzie oferować możliwości technologii Tango w różnych nowych aplikacjach z unikatowymi funkcjami rzeczywistości rozszerzonej (AR) i wirtualnej (VR).\nNależą do nich liczne gry wysokiej jakości z funkcjami AR/VR, takie jak Hot Wheels Track Builder, Fury of the Gods czy Crayola Color Blaster. Tango jest jednak przede wszystkim technologią zwiększającą przydatność phabletu. Na przykład zainstalowana fabrycznie w phablecie Phab 2 Pro aplikacja Measure wykorzystuje możliwości wykrywania głębi przez technologię Tango do szybkiego mierzenia wnętrz oraz przedmiotów (wyniki pomiarów są wyświetlane w rzeczywistości rozszerzonej). Dostępne są też różne aplikacje handlowe, edukacyjne i fotograficzne, które mogą zmienić sposób korzystania ze smartfonów.\nCanon zaprezentował najnowszy kompaktowy aparat cyfrowy dla entuzjastów fotografii - PowerShot G9 X Mark II


2013 Marzec : STsport\nTemat dopingu wśród zawodników MMA co jakiś czas powraca. Zwykle jest to związane z sytuacją, kiedy znany zawodnik zostaje przyłapany na używaniu nielegalnych środków. Od kilku miesięcy jednak tematem numer jeden w kwestii dopingu jest testosteron. Wielu zawodników UFC regularnie poddaje się kuracji testosteronem. Wszyscy mają oczywiście zalecenia lekarskie, wobec czego używanie hormonu jest w ich sytuacji w pełni legalne. Nie wszystkim się to jednak podoba. Nie tak dawno prezes […]\nŻyczenia Wielkanocne od redakcji STSPORT\nNajserdeczniejsze życzenia zdrowych, wesołych i spokojnych świąt Wielkiej Nocy, smacznego jajka i mokrego śmigusa dyngusa życzy Wam redakcja portalu STSPORTpl\nZmarła mistrzyni olimpijska w podnoszeniu ciężarów Soraya Jimenez\nNiespodziewanie w wieku 35 lat zmarła na zawał serca mistrzyni olimpijska w podnoszeniu ciężarów Meksykanka Soraya Jimenez. Jimenez w wieku 35 lat zdobyła złoty medal olimpijski w kategorii 58kg w Sydney (2000 r.) Pokonała wtedy między innymi Ri Song Hui (Korea Południowa) i Khassaraporn Sutę (Tajlandia). Nasz rodaczka Aleksandra Klejnowska zajęła wówczas piąte miejsce. W 2004 roku Soraya Jimenez wycofała się ze sportu z powodu licznych kontuzji i podjęła pracę […]\nKonfrontacja Sztuk Walki urosła nieco w siłę, kiedy podpisali kontrakt z kolejnym młodym utalentowanym zawodnikiem. Już od pewnego czasu chodziły pogłoski, że trenujący w poznańskim klubie Ankos Zapasy Mateusz Gamrot zasili szeregi KSW, jednakże dopiero dzisiaj doszło do podpisania umowy. Ze strony KSW: Młody utalentowany zawodnik Ankos Zapasy Poznań, Mateusz Gamrot podpisał dzisiaj kontrakt z Federacją KSW i tym samym został kolejnym po Mateuszu Zawadzkim zawodnikiem, który w tym roku […]\nMariusz Wach brał winstrol!\nJak podała dzisiaj redakcja portalu bokser.org BDB (BUND DEUTSCHER BERUFSBOXER) po badaniach próbek A i B wykryła w organizmie Mariusza Wacha (27-1, 15 KO) 16β-hydroxystanozolol potocznie nazywany winstrolem. Steryd ten redukuje tkankę tłuszczową, utwardza muskulaturę. Stosowany podczas diety zapobiega utracie siły i masy mięśniowej. Mariusz Wach zaraz po ujawnieniu afery w jednym z wywiadów powiedział –Nie brałem żadnych sterydów przed walką z Kliczką.Jestem totalnie rozbity, czekam na dalszy rozwój wypadków w tej sprawie […]\nEkranizacje komiksów Marvela cieszą się olbrzymią popularnością. „Kapitan Ameryka”, „Thor”, „Iron Man”, czy też „Avengers”, wszystkie te filmy były w swoim czasie wielkimi hitami. Marvel Studios postanowiło kontynuować przygody Kapitana Ameryki i już niedługo ruszą zdjęcia do produkcji „Captain America: The Winter Soldier”. W głównej roli wystąpi ponownie Chris Evans, ale to co najbardziej interesuje fanów MMA to fakt, że jednego z przeciwników głównego bohatera będzie grał nie kto inny […]\nUtalentowany grappler Oskar Piechota będzie rywalem Livio Victoriano na MMA Attack 3 27 kwietnia w Spodku w Katowicach. Podopieczny Zbigniewa Tyszki z Piranha Grappling Team w Trójmieście w kwietniu zwyciężył w prestiżowych Mistrzostwach Polski Abu Dhabi Combat Club w kategorii do 87,9 kg. To najnowszy sukces na długiej liście zwycięstw Piechoty, która w zawodach grapplerskich sięga 2008 roku. Popularnie nazywany „Imadłem” wojownik będzie jednak ustępował Victoriano jeśli chodzi o doświadczenie […]\nJuż niespełna miesiąc pozostał do pierwszych w historii zawodów Power Kids , które odbędą się w Łasku koło Łodzi w sobotę 20 kwietnia. Zawody Power Kids wspiera Burmistrz Miasta Łask Gabryel Szkudlarek. Dużą pomoc zaoferowało również Gimnazjum nr 2 Łasku przy ul.Berlina2, w której to odbędą się zawody dla dzieci. Dyrektor szkoły Ewa Ołownia udostępniła organizatorom na dzień imprezy piękną, dużą halę z trybunami. Na niej to właśnie firma eventowa […]\nKolejną walką, która odbędzie się na MMA Attack 3 jest pojedynek w wadze piórkowej między Damianem Pronobisem i Bartłomiejem Kurczewskim. Będzie to zarazem walka otwarcia na gali 27 kwietnia w Spodku w Katowicach. Pronobis na co dzień trenuje w Adrenalina Fight Częstochowa z najbardziej doświadczonym zawodnikiem w Polskim MMA – Krzysztofem Kułakiem. Kurczewski szlifuje swoje umiejętności pod okiem trenera Marcina Rogowskiego w Gracie Barra Łódź i podjął ambitną decyzję o […]\nNiegdyś numer 2 wagi półśredniej, dzisiaj nieszczęśnik, który padł ofiarą ostatnich zwolnień w UFC. Jon Fitch nigdy nie miał zbyt wielu fanów. Przyczynił się do tego jego mało widowiskowy styl walki. Nie zmienia to faktu, że wciąż jest jednym z najlepszym zawodników, którzy walczą w kategorii do 77 kilogramów. Spekulowano, że być może Amerykanin wyląduje w Bellatorze. Teraz wiemy, że Fitch został zakontraktowany przez World Series of Fighting. Jego debiut […]\nChang Sung Jung o gi Georgesa St-Pierre: to jak strój z nazistowską swastyką!\nGeorges St-Pierre od dawien dawna jest znany nie tylko ze swoich fenomenalnych umiejętności i salta po wygranej walce, ale także dzięki temu, że zawsze wchodzi do klatki będąc ubranym w tradycyjne gi. Jest to nawiązanie do przeszłości Kanadyjczyka, ponieważ jako młodzian ćwiczył Karate Kyokushin. Nigdy jednak nie jest to „czyste gi”, zawsze ma ono na sobie jakieś loga bądź znaki. Do walki z Nickiem Diazem i Carlosem Conditem GSP wchodził […]\nArtur Szpilka: Nazywamy się „gajsy”!\nArtur Szpilka (13-0, 10 KO) już 20 kwietnia na gali Wojak Boxing Night stanie do swojej kolejnej zawodowej walki, tym razem na ringu w Rzeszowie. W zeszłym tygodniu ten kontrowersyjny pięściarz odwiedził w więzieniu swojego kolegę Dawida Kosteckiego (39-1, 25 KO). Portal ringpolska przeprowadził ze „Szpilą” wywiad, w którym opowiadał on o tej wizycie w więzieniu i samopoczuciu Dawida Kosteckiego.Przy okazji pięściarz z Wieliczki nie zostawił tez suchej nitki na […]\nDalby vs Sobotta na MMA Attack 3\nNiepokonany na zawodowej arenie Duńczyk Nicolas Dalby zmierzy się z Peterem Sobottą na gali MMA Attack 3 27 kwietnia w katowickim Spodku. Walczący w MMA od 2010 roku po raz pierwszy w karierze zawalczy poza Danią. Wschodząca gwiazda nordyckiego MMA to wojownik o nieustępliwym stylu walki. Dobrze ułożony w stójce cały czas idzie do przodu i wyprowadza kombinacje ciosów. Dalby trenuje na co dzień w kopenhaskim klubie Rumble Sports wraz […]\nWorld Series of Fighting 2 – wyniki!\nPrzedstawiamy wyniki drugiej gali organizacji World Series of Fighting. W najważniejszym pojedynku wieczoru walczący niegdyś w kategorii półśredniej Anthony Johnson bez większych problemów pokonał byłego mistrza UFC w wadze ciężkiej, Andreia Arlovskiego. Pierwsza runda była bardzo wyrównana, jednak w jej końcówce „Rumble” posłał Białorusina na deski i tylko gong kończący rundę ocalił Arlovskiego od szybkiej przegranej. Kolejne rundy już były znacznie mniej widowiskowe. Obaj zawodnicy szybko się męczyli i pojedynek […]\nSeminarium z Kancho Gerardem Gordeau i Dunkanem Smithem\n20 kwietnia 2013 roku na zaproszenie Polskiej Federacji Instytutu Budokai Karate IBK przylatuje do Polski uczestnik pierwszych edycji UFC Kancho Gerard Gordeau, który przeprowadzi seminarium szkoleniowe wraz z Dunkanem Shmitem ( 2 dan Brazylijskiego Ju Jitsu). Seminarium odbędzie się w Zambrowie w sobotę 20 kwietnia. Serdecznie zapraszamy wszystkich zainteresowanych uczestnictwem w tej imprezie. Telefon do organizatora: 604259053.\nSukces Polaka na Mistrzostwach Europy Kyokushin Budo Kai\nW Hadze w Holandii odbyły się Mistrzostwa Europy Kyokushin IBK, którego szefem jest Kancho Gerard Gordeau 9 dan. W Mistrzostwach wzięła udział reprezentacja Polskiej Federacji IBK z Shihanem Arturem Więzowskim na czele (Ciechanowiec) oraz z Trenerem Kadry Senseiem Grzegorzem Sakowiczem (Białystok). Michał Pys (-80kg) reprezentujący PF IBK po ciężkich walkach eliminacyjnych wywalczył brązowy medal, przegrywając w walce półfinałowej z zawodnikiem ze Szwajcarii. O werdykcie przesądziła ilość rozbitych desek po wyrównanych […]


➤ Samsung PS42B430 - Zobacz Zanim Kupisz na VideoTesty.pl\nSamsung PS42B430 to najstarszy i najmniejszy model z plazmowej rodziny produktów producenta.\nNiestety nie znamy dokładnej ceny Samsung PS42B430, ale zapraszamy do zapoznania się z naszym rankingiem telewizorów 2018.\nA może wiesz coś więcej o tym produkcie? Pomóż innym w wyborze i dodaj pierwszą opinię o Samsung PS42B430.\nZobaczyło: 8822 osób\nCzy byliście w stanie dostrzec, że ruchomy obraz wyświetlany na ekranie plazmowym PS42B430 też potrafi się rozmazywać i smużyć? Teraz, patrząc na nowe modele telewizorów plazmowych Samsunga, zauważycie, że bez wyjątku każda scena jest nadzwyczajnie płynna. Taka jakość obrazu została osiągnięta dzięki zamieszczeniu 12 podpól składowych generujących obraz jednej klatki filmu. Ponieważ w jednej sekundzie filmu telewizor wyświetla 50 klatek obrazu, otrzymujemy łącznie częstotliwość 600Hz (12 podpól x 50 klatek/s = 600Hz). Dzięki takiemu rozwiązaniu kontury są wyraźniejsze, przesuwający się tekst jest ostrzejszy, a dynamiczny obraz jest w pełni płynny i naturalny. Technologia Silhouette Editor poprawia koloryt i kształt twarzy. Podczas bardzo dynamicznych scen filmowych mogą pojawiać się szumy (zniekształcenia) na krzywych powierzchniach, takich jak rysy twarzy. Dzieje się tak dlatego, że ekran nie jest w stanie odpowiednio dostosowywać zabarwienia jasnych i ciemnych obszarów w każdym położeniu. Aby rozwiązać ten problem, w funkcji Silhouette Editor zastosowano estymację ruchu wykrywającą ruchy i szumy. Pozwala to na regulację kolorytu twarzy poprzez kompletne zabarwianie jasnych i ciemnych obszarów w każdym położeniu. W efekcie widzowie mogą cieszyć się obrazem bez denerwujących szumów. Telewizor wyświetli obrazy w niewyobrażalnej głębi i ostrości. Technologia DNIe + zapewnia niewiarygodną głębię szczegółów, które wpadają w oko i uwalniają zmysły. Zaawansowane funkcje optymalizacji kolorów i ruchu gwarantują wyjątkowo realistyczne obrazy, a wzmacnianie kontrastu i szczegółów zapewnia większą głębię kolorów w telewizorze PS42B430\nInstrukcja obsługi do Samsung PS42B430\ninstrukcja obsługi do telewizora Samsung PS42B430


F-14 kontra Su-22: Libijska wersja wydarzeń z 1981 roku | Konflikty.pl\nStrona główna » Aktualności » Wiadomości » F-14 kontra Su-22: Libijska wersja wydarzeń z 1981 roku\nWydawało się, że o zestrzeleniu libijskich Su-22 przez amerykańskie F-14 nad Wielką Syrtą w 1981 roku wiemy już prawie wszystko. Jak się okazuje, istnieje jednak alternatywna, libijska wersja tych wydarzeń, którą 11 lipca na portalu War Is Boring odtworzył autor opracowań na temat walk lotniczych na Bliskim Wschodzie, Austriak Tom Cooper. Ujawnione przez Coopera materiały stawiają wydarzenie w całkiem innym świetle. Z niewielkiej, przypadkowej potyczki przemieniają je w bitwę w stylu finałowych scen „Top Gun”.\nSamoloty z lotniskowców USS Forrestal (CV 59) i USS Nimitz (CVN 68) rozpoczęły intensywne loty nad Zatoką Wielka Syrta 18 sierpnia 1981 roku. Choć o planowanych ćwiczeniach US Navy wiadomo było dużo wcześniej, na ich czas libijski dyktator Mu’ammar al-Kaddafi, być może w obawie o własne życie, opuścił kraj. Przed wyjazdem na zagraniczną wizytę wydał jednak rozkaz zdecydowanej obrony libijskiej przestrzeni powietrznej.\nPierwszego dnia, gdy w pobliżu pojawili się Amerykanie, libijskie samoloty startowały trzydzieści pięć razy. Podrywane w powietrze były głównie MiG-i-23MS, MiG-i-25P i Mirage’e F1. Aby wzmocnić skromne siły myśliwców, do patroli bojowych wyznaczano także szturmowe Su-22 uzbrojone w pociski powietrze–powietrze R-3S i R-13M, zaś MiG-i-25RB bezskutecznie próbowały zlokalizować nieprzyjacielskie lotniskowce.\nWiększość ze zbliżeń kończyła się wycofaniem libijskich maszyn do baz, mimo iż niejednokrotnie wydawano jasne rozkazy ostrzelania amerykańskich intruzów. Libijczycy, latający na starszych, mniej zwrotnych lub zubożonych wersjach radzieckich maszyn i zdecydowanie gorzej wyszkoleni, mieli jednak problemy z osiągnięciem pozycji do otwarcia ognia, zaś ich środki łączności były przez Amerykanów zagłuszane.\nWedług wersji libijskiej o świcie 19 sierpnia 1981 roku naziemne radary wykryły zbliżającą się formację ośmiu samolotów, z których dwa naruszyły libijską przestrzeń powietrzną. Na ich spotkanie wysłano parę Su-22 z 1022. Eskadry, które pilotowali kapitan Belkacem Emsik Az-Zintani i porucznik Mochtar El-Arabi Al-Dżafari.\nLibijski Su-22M-2 sfotografowany w 1985 roku, z pociskami R-13M\nWiedząc, że nie będą w stanie wymanewrować F-14, libijscy piloci postanowili znaleźć się na ogonach amerykańskich myśliwców, kładąc się w głębokim wirażu. Podstęp ponoć się udał, gdyż kapitan Zintani odpalił pocisk R-13M, który trafił prowadzącego pary F-14. Libijczykom nie dane było jednak cieszyć się zwycięstwem, gdyż za chwilę osaczeni zostali przez szóstkę Tomcatów. Wyłowiły ich potem śmigłowce ratownicze.\nNa potwierdzenie swojej wersji wydarzeń Libijczycy posiadają zdjęcia panelu obsługowego działka F-14, wyłowionego rzekomo przez rybaków kilka miesięcy później. Źródła libijskie szerzyły także teorię spiskową, jakoby zestrzelenie biorącego udział w starciu Tomcata i śmierć pilota były przez Amerykanów ukrywane.\nMimo rzetelności Toma Coopera, będącego autorem unikatowych na skalę światową publikacji o lotnictwie wojskowym, libijska wersja starcia nad Wielką Syrtą wydaje się propagandowo przesadzona i mało wiarygodna. Choć z drugiej strony kiedyś nikt nie wierzył także w sukcesy Tomcatów w wojnie iracko-irańskiej.\nTe same źródła donoszą, że libijskie siły powietrzne były mocno zawiedzione jakością zarówno szkolenia ich pilotów przez radzieckich instruktorów, jak i dokumentacji dostarczanej im przez Rosjan. Z tego powodu libijscy piloci szkoleni byli przez instruktorów z Jugosławii, Czechosłowacji i Włoch, zaś instrukcję użytkowania w locie MiG-ów-23 napisali dla nich, po dokładnym oblataniu maszyn… dwaj Amerykanie.\nChris Lofting via Wikimedia Commons, GNU Free Documentation License, Version 1.2\nTagi: F-14 TomcatLibialotnictwoStany ZjednoczoneSu-17 / Su-20 / Su-22\n„Z tego powodu libijscy piloci szkoleni byli przez instruktorów z Jugosławii, Czechosłowacji i Włoch” – byli szkoleni również w Polsce w Dęblinie , a mechanicy w Zamościu. Wszyscy wyjechali tydzień przed wprowadzeniem Stanu Wojennego.\nMechanicy byli szkoleni prawdopodobnie w Oleśnicy i na pewno w Zamościu\nAle gdzie w Zamościu, nie kojarzę tam żadnego zakładu który mógłby prowadzić takie szkolenia.\nW nieistniejącej obecnie Technicznej Szkole Wojsk Lotniczych. (TSWL)\nFaktycznie, zupełnie zapomniałem że istniała tam taka uczelnia.\nNa zdjęciu z 1985 roku jest Su-22M Fitter-J. Samoloty Su-22M3 Fitter-H używane były tylko przez siły powietrzne Iraku, Syrii i Węgier. Su-22M uzbrojone w rakiety R-13M używane były jeszcze przez peruwiańskie siły powietrzne.\nDziękuję za sugestię. Co do opisu samolotu ze zdjęcia, taki był u źródła. Sprawdzimy.


SEG - Biogram - Marta Koremba\nMarta Koremba jest ekspertem w dziedzinie prawa własności przemysłowej i Life Sciences.\nMarta Koremba od 2006 roku wspiera klientów w sprawach związanych z ochroną praw własności przemysłowej i zwalczaniem nieuczciwej konkurencji. Specjalizuje się również w Life Sciences, w tym zwłaszcza prawie farmaceutycznym. Obsługuje firmy z najbardziej innowacyjnych branż: farmaceutycznej, chemicznej, kosmetycznej oraz telekomunikacyjnej.\nPosiada wieloletnie doświadczenie w zarządzaniu szerokimi portfelami znaków towarowych i wzorów przemysłowych. Prowadzi postępowania zgłoszeniowe przed Urzędem Patentowym RP i Urzędem ds. Harmonizacji Rynku Wewnętrznego w Alicante, jak również postępowania sprzeciwowe, o unieważnienie lub stwierdzenie wygaśnięcia praw wyłącznych.


Kerbl Derka dla konia RugBe IceProtect, 300g, brąz, 125/175 cm, 328672 - Carrefour\nKerbl Derka dla konia RugBe IceProtect, 300g, brąz, 125/175 cm, 328672\nDerka RugBe IceProtect firmy Kerbl to idealny sposób na ochronę Twoich koni przed niesprzyjającymi warunkami atmosferycznymi. W zimne, deszczowe dni, ciepłe wypełnienie wełniane 300 g zapewni Twoim koniom ciepło i zabezpieczy skórę przed obtarciami. Ta oddychająca derka wykonana z wysokiej jakości, odpornego na rozdarcia poliestru posiada klapkę na ogon, elastyczne paski na nogi i elastyczny popręg. Paski na klatce piersiowej są łatwe do zapięcia dzięki metalowym karabińczykom i sprzączkom. Zakładki sprawiają, że derka dobrze leży, a przy tym nie ogranicza ruchów Twojego wierzchowca. RugBe IceProtect sprawdzi się idealnie na jesieni i zimą. Jest wodoodporna (do 3 mm) i oddychająca (do 3 g/m²/24 h), dzięki czemu pomaga regulować temperaturę ciała konia.


Reklama firmy w sieci, gdzie warto się reklamować? | Amonzi.pl\nWszystkim, którzy chcą zaistnieć w Internecie i na rynku trzeba polecić usługi firm zajmujących się pozycjonowaniem stron internetowych i reklamą internetową. Oni dołożą wszelkich starań, by nasza reklama internetowa znalazła się na pierwszych stronach w popularnych wyszukiwarkach, w polskim przypadku jest to wyszukiwarka Google, najczęściej wybierana przez osoby poszukujące konkretnych materiałów czy usług. Specjaliści napiszą lub pomogą w tworzeniu tekstu, dobiorą właściwe słowa, będą monitorować częstotliwość odwiedzin na stronie i zwiększać jej oglądalność. Potrafią oni nakierować na stronę faktycznie zainteresowanych oferowanym przez dane firmy asortymentem towarów lub usług. Zawsze należy sobie wyobrazić, że nasz strona internetowa jest na pierwszych pozycjach w wyszukiwarkach internetowych i to, że takie pozycje przynoszą wymierne korzyści, bo ogromna ilość potencjalnych klientów je odwiedza. To jest możliwe dzięki pozycjonowaniu stron internetowych.\nPozycjonowanie stron internetowych jest aktualnie jedną z najpopularniejszych reklam internetowych firmy. Obecnie z pozycjonowania stron internetowych korzystają wszyscy, zarówno małe firmy, jak i wielkie przedsiębiorstwa. Jedna z największych zalet pozycjonowania jest możliwość dopasowania kosztów tego przedsięwzięcia do wielkości firmy. Pozycjonowanie stron jest procesem długotrwałym i dlatego nie należy się spodziewać natychmiastowych efektów. Na pozycjonowanie stron internetowych składa się wiele czynności, a przede wszystkim jest to optymalizacja strony internetowej, która polega na dobraniu takich słów kluczowych, czy frazy, która dałabym możliwość uplasowania się strony na pierwszych 10 pozycjach wyszukiwarek. Polega to na wybraniu z danej strony kilku słów kluczowych związanych z oferowanym towarem lub usługą, po wpisaniu których w wynikach wyszukiwania wyświetlać się będzie pozycjonowana strona internetowa Jest to jedna z reklam internetowych oraz jeden ze sposobów pozycjonowania strony. Są jeszcze inne sposoby pozycjonowania.\nReklama internetowa gdzie, Reklama w internecie, Reklama w sieci\nJak uzyskać wysoką pozycję firmy w wyszukiwarce?


Puszczanie psa luzem w lesie - co za to grozi? - kruczek.pl\nZgodnie z polskimi przepisami puszczanie psa luzem w lesie jest zakazane i grozi za to mandat. Kiedy jednak w praktyce można uznać, że pies jest „luzem”?\n1. Las – definicja ustawowa\n2. Puszczanie psa luzem w lesie\n4. Czy to takie oczywiste?\n5. Obszary chronione\n6. Wpuszczenie do lasu w celu pożywienia\n7. Niedopilnowanie zwierzęcia?\nLas – definicja ustawowa\nW myśl art. 3 ustawy z dnia 28 września 1991 r. o lasach lasem jest grunt:\nstanowiący rezerwat przyrody, lub wchodzący w skład parku narodowego albo\nzwiązany z gospodarką leśną, zajęty pod wykorzystywane na potrzeby gospodarki leśnej: budynki i budowle, urządzenia melioracji wodnych, linie podziału przestrzennego lasu, drogi leśne, tereny pod liniami energetycznymi, szkółki leśne, miejsca składowania drewna, a także wykorzystywany na parkingi leśne i urządzenia turystyczne.\nLasami stanowiącymi własność Skarbu Państwa zarządza Państwowe Gospodarstwo Leśne Lasy Państwowe. Nie dotyczy to jednak lasów będących w użytkowaniu wieczystym parków narodowych, wchodzących w skład Zasobu Własności Rolnej Skarbu Państwa oraz będących w użytkowaniu wieczystym na mocy odrębnych przepisów (art. 4 ust. 1 i 2 ustawy o lasach).\nWykroczenie to polega na puszczaniu luzem psa w lesie poza czynnościami związanymi z polowaniem. Jest to wykroczenie formalne, dla którego dokonania nie jest konieczne wystąpienie jakiegokolwiek skutku. Jest to czyn polegający na abstrakcyjnym narażeniu dobra, jakim jest środowisko leśne, na niebezpieczeństwo.\nZnamion wykroczenia nie realizuje puszczenie luzem psa w lesie w związku z polowaniem. Warunki używania psów w celu realizacji zadań związanych z łowiectwem określa ustawa z 13 października 1995 r. – Prawo łowieckie.\nPozornie brzmienie art. 166 kw wydaje się całkiem proste. Jednak co to właściwie oznacza „luzem”? Nie wyjaśniają tego ani przepisy kodeksu wykroczeń, ani ustawy o lasach. Czy zatem „pies luzem” będzie tym samym co „pies bez smyczy”? Jeśli tak, to oznaczałoby to, że art. 166 kw nie ma zastosowania do psów, które – mimo braku smyczy czy linki – nie oddalają się od właściciela. A jeśli pies ma podpiętą smycz, którą ciągnie za sobą, to jest on „luzem” czy nie?\nWedług słownika języka polskiego „luzem” oznacza „nie w zaprzęgu” (co się tyczy koni), a potocznie „swobodę, brak ograniczeń w jakimś działaniu lub zachowaniu; też: naturalność zachowania”. Ustawodawca nie napisał wprost, że w lesie zabrania się puszczania psa bez smyczy. Obecnie nie ma przepisu, który jednoznacznie stwierdza, czy w parkach narodowych lub rezerwatach pies powinien być na smyczy, czy po prostu pod kontrolą właściciela. Sama ustawa o ochronie przyrody również nic nie mówi o wyprowadzaniu psa na smyczy. Za to w ustawie o ochronie zwierząt jest zapis zabraniający „puszczania psów bez możliwości ich kontroli i bez oznakowania umożliwiającego identyfikację właściciela lub opiekuna" (art. 15 pkt 16 tejże ustawy).\nTak więc regulacje te pozostawiają wiele wątpliwości interpretacyjnych. Pewne jest natomiast, że nie ma znaczenia, czy osoba popełnia wykroczenie umyślnie, czy nie, ani to, w jakim lesie się znajduje. Bez znaczenia pozostaje także wielkość psa. Przypadkiem, w którym bez wątpienia właścicielowi należy się mandat, jest sytuacja, gdy biegający po lesie pies nie przybiega na zawołanie swojego opiekuna. Obrazuje to, że właściciel nie jest w stanie ograniczyć mu swobodnego poruszania się po lesie. Jego zachowanie kwalifikuje się natomiast do znamion art. 166 kw.\nZ art. 15 ust. 1 pkt 16 ustawy z dnia 16 kwietnia 2004 r. o ochronie przyrody wynika zakaz wprowadzania psów na obszary objęte ochroną ścisłą i czynną, z wyjątkiem miejsc wyznaczonych w planie ochrony, psów pasterskich wprowadzanych na obszary objęte ochroną czynną, na których plan ochrony albo zadania ochronne dopuszczają wypas, oraz psów asystujących. Umyślne naruszenie tego zakazu stanowi wykroczenie uregulowane w art. 127 pkt 1 lit. a lub b tejże ustawy, za które grozi kara aresztu lub grzywny.\nWpuszczenie do lasu w celu pożywienia\nJeżeli właściciel psa wypuszcza go na noc do lasu, aby sam się pożywił, odpowiada za przestępstwo z art. 53 pkt 6 ustawy z dnia 13 października 1995 r. – Prawo łowieckie (co najmniej w formie usiłowania), za co grozi mu kara pozbawienia wolności do lat 5. Przestępstwo to polega także na wchodzeniu w posiadanie zwierzyny przez osobę niebędącą uprawnioną do polowania, jeśli sprawca w posiadanie zwierzyny wejdzie, używając psa. W takiej sytuacji sprawca nie będzie odrębnie odpowiadał za wykroczenie z art. 166 kw. Gdyby jednak nie udało się udowodnić zamiaru popełnienia przestępstwa z art. 53 pkt 6 ustawy Prawo łowieckie, powróci kwalifikacja z art. 166 kw.\nCo do zasady, art. 166 kw uwzględnia tylko działanie umyślne. Świadczy o tym użycie czasownika „puszczać”. Sugeruje ono celowe działanie człowieka. Według odmiennej teorii przez puszczenie luzem psa można też rozumieć przypadki niedopilnowania zwierzęcia przez właściciela. Wydaje się jednak, że w takiej sytuacji, lub gdy pies wyrwie się właścicielowi, nie można mówić o realizacji znamion wykroczenia określonego w art. 166 kw. Za ewentualne szkody wyrządzone przez psa w takiej sytuacji właściciel (lub inna osoba) odpowie na zasadach określonych w prawie cywilnym lub na podstawie innego przepisu prawa wykroczeń czy prawa karnego. Jeśli do realizacji znamion takiego czynu wystarczy nieumyślność po stronie sprawcy.\nSzkolenia psów ratowniczych a zakaz puszczania psów…


Forum Wideo - Zobacz wątek - kamera cyfrowa\nDołączył: sobota, 19 stycznia 2008, 17:35\nchcialabym kupic kamera cyfrowa..do krecienie filmu domowych imprez, na dworzu z ogniskim, na wczasy.. itp\ndobry jakość , ale nie wiem z jakim nosikiem .. ktory jest lepszy minidv czy dvd czy na twardy dysk?\ni ktore z nich ma dobbrej jakosc, gdy bede robiła na obróbka, montaz ... itp .\ni czy twardy dysk i minidv mogę kupić wszędzie w sklepie ?? i ile godziny zapisuje na nosiki minidv, dvd, twardy dysk ??\ncena max do 3400zł\npomózcie .. pliss...\nsobota, 19 stycznia 2008, 17:58\nCzęsto zadawane są tutaj te pytania przez nowych kolegów i koleżanki. Gwoli wyjaśnienia, twardych dysków (HDD) w kamerkach się nie wymienia. Nagrywa się na tym nośniku do jego zapełnienia a potem przegrywa się na PC (dość szybko). Natomiast na krążkach DVD i kasetkach miniDV nagrywa się (zależy jak kto preferuje-jednokrotnie lub wielokrotnie). Kaseta miniDV (w SP)nagrywa 1godz.(ok.13GB), krążek DVD (w zależności ok.40min.), a na twardym dysku (HDD) w zależności od jego pojemności i jakości filmu od 7godz. do ok.25godz.)\nBardziej szczegłowe info znajdziesz Tutaj\nniedziela, 20 stycznia 2008, 14:33\nzastanawiałam nad tym ... myslę ze kupię sony hdr-sr5e. a co byscie wybralicie na cos innego .\na pytanie sony hd-sr 7 jest lepszy od sr 5e ?? chodzi mi tylko jakość obrazu ...\nniedziela, 20 stycznia 2008, 22:44\nproponuję panasonic mdv 3ccd\nczwartek, 31 stycznia 2008, 14:34\nW tej cenie to dobrym wyborem będzie Panasonic GS500\nczwartek, 31 stycznia 2008, 14:47


Leszek Stelmaszyk - zbiórka charytatywna | Siepomaga.pl\nNie ma znaczenia, ile mam lat, chcę żyć!\n1 470,00 zł ( 0,36% )\nroczna immunoterapia nierefundowanym lekiem atezolizumab\ngruczolakorak płuca prawego IV stopnia\nZawsze ogromnie ciężko jest nam przekazywać takie wiadomości... Niestety 17 grudnia 2018 roku pan Leszek odszedł, nie doczekał leczenia. Rak płuc, najbardziej złośliwy z nowotworów, zakończył jego życie... PPozostały wspomnienia i pogrążeni w bólu bliscy, którym składamy najszczersze wyrazy współczucia z powodu straty ukochanego człowieka.\nOboje Rodziców chorują. Mama przebywa na rencie, otrzymuje 956,57zł plus zasiłek pielęgnacyjny. Tata jest chory na najbardziej złośliwy nowotwór z przerzutami. Zasiłek chorobowy się skończył we wrześniu. Tata potrzebuje specjalistycznego leczenia - immunoterapii. Leki, które obecnie są jego jedyna szansą nie znajdują się w pakiecie leków refundowanych. Koszt jednej dawki leku to 21 000 zł. By terapia była skuteczna podawany jest w co 3-tygodniowych cyklach do momentu uzyskania regresji. Staramy się dla taty o rentę chorobową. Rodzice potrzebują stałej opieki, żyją tylko z renty mamy. W tej sytuacji nie stać nas na tak drogie leki dla taty. Tata bardzo chce żyć wierzy w to, że mu się wygrać walkę z ta okrutną chorobą. Bardzo proszę o pomoc to nasza jedyna szansa.


Ford Focus 1 generacji Turnier kombi 5-dw. 1.8 MT TDi (90 KM) vs Ford Focus 1 generacji Sedan (USA) sedan 4-dw. 2.3i MT ST (145 KM) - porównanie cech | Autokult.pl\nFord Focus 1 generacji Turnier kombi 5-dw. 1.8 MT TDi (90 KM) vs Ford Focus 1 generacji Sedan (USA) sedan 4-dw. 2.3i MT ST (145 KM)\n1.8 MT TDi (90 KM) 2.3i MT ST (145 KM)\n1235 kg 1240 kg\n520 l 396 l Ford Focus 1 generacji Turnier kombi 5-dw. 1.8 MT TDi (90 KM) ma pojemniejszy bagażnik.\n1580 l 396 l Ford Focus 1 generacji Turnier kombi 5-dw. 1.8 MT TDi (90 KM) ma pojemniejszy bagażnik.\n55 l 53 l Ford Focus 1 generacji Turnier kombi 5-dw. 1.8 MT TDi (90 KM) ma bardziej pojemny zbiornik paliwa.\nFord Focus 1 generacji Turnier kombi 5-dw. 1.8 MT TDi (90 KM) vs Ford Focus 1 generacji Sedan (USA) sedan 4-dw. 2.3i MT ST (145 KM) Porównania i newsy


O nas - ZUA WORLD\nWitamy w ZUA WORLD!\nNasza historia rozpoczyna się na przepięknej, malowniczej wyspie Bali. To tutaj obudziły się pierwsze inspiracje, pomysły i marzenia.\nDlaczego Bali? Otóż nie ma takiego drugiego miejsca na Ziemi, gdzie powietrze tak pachnie magią. Nie ma również takiej wyspy, która tak uduchawia, uspokaja, ale też pobudza wyobraźnię i rozwija natchnienie.\nTo kraina rękodzieła. Szczęśliwych, utalentowanych ludzi czczących kult słońca. Bez wielkich oczekiwań, przekłamanych ambicji. To również miejsce, gdzie nikt się nie spieszy, za niczym nie goni. Prawda, że jest czego zazdrościć ?\nBalijczycy mają niezaprzeczalnie dar w swoich dłoniach. Tworzą na wiele rozmaitych sposobów. W Zua World znajdziecie zarówno niezwykła biżuterię plecioną ręcznie ze sznurka, muszli i koralików, jak i wykonane metodą szydełkową kostiumy, sukienki i inne dodatki. Wszystko wykonane własnoręcznie, nitka po nitce.\nW związku, że mamy do czynienia z produktami handmade nie ma tu mowy o produkcji masowej, przez co udowadniamy swoją autentyczność i oryginalność. Wypowiadamy małą wojnę sieciówkom i rozpieszczamy tych, którzy lubią się wyróżniać, mieć to czego inni nie mają.