Michał Pabich – Entrast

Kopiowanie i migracja większych systemów IT za pomocą VMWARE

30 września, 2024 Michał Pabich

Skopiowanie kompleksowych systemów na platformę VMware wymaga przemyślanego podejścia do migracji systemów i aplikacji. Platforma VMware zapewnia możliwość wirtualizacji zasobów, co umożliwia uruchamianie aplikacji i baz danych na maszynach wirtualnych zamiast fizycznych serwerach. Oto główne zadania pomocne w realizacji takiej migracji: 1. Ocena obecnej infrastruktury systemowej Aplikacje: Zidentyfikuj wszystkie komponenty systemu, w tym aplikacje webowe, bazy danych, serwisy API oraz wszelkie inne usługi. Bazy danych: Systemy z pewnością korzystają z baz danych (np. PostgreSQL, Oracle, MSSQL) – trzeba zidentyfikować sposób…

więcej więcej

Konflikt interesów pomiędzy autorem dokumentacji projektowej a rolą Inżyniera Kontraktu

10 września, 2024 Michał Pabich

W kontekście projektów inwestycyjnych, rola firmy doradczej, która opracowuje studium wykonalności, oraz rola inżyniera kontraktu to dwie różne funkcje. W teorii i najlepszych praktykach nie jest zalecane, aby ta sama firma pełniła obie te funkcje, ponieważ może to rodzić potencjalny konflikt interesów. Dokumentacja projektowa, w tym np. studium wykonalności to dokument, który ocenia różne aspekty projektu, w tym techniczne, ekonomiczne i organizacyjne, i ma na celu zbadanie, czy projekt jest opłacalny i realistyczny. Inżynier kontraktu natomiast jest odpowiedzialny za nadzór…

więcej więcej

Szacowanie utrzymania SIEM dla usługi chmurowej na przykładzie Microsoft Sentinel

9 września, 2024 Michał Pabich

Jako ENTRAST dla swoich klientów szacowaliśmy wysokość kosztów utrzymania Microsoft Sentinel. Niestety szacowanie zależy od kilku czynników, w tym od ilości danych, które są przesyłane i analizowane, a także od wybranych funkcji. Microsoft Sentinel stosuje model cenowy oparty na następujących elementach: 1. Ingestowanie danych (Data Ingestion) Microsoft Sentinel opiera koszty głównie na ilości danych przesyłanych do analizy. Cena za GB danych różni się w zależności od regionu, ale przykładowo może wynosić około 2,99 USD za GB. Można jednak obniżyć koszty…

więcej więcej

Analiza SWOT (Silne i mocne strony) wykorzystywania Camunda

28 sierpnia, 2024 Michał Pabich

Camunda to platforma do automatyzacji procesów biznesowych, która pozwala na modelowanie, zarządzanie i monitorowanie przepływów pracy oraz decyzji. Używa standardów BPMN (Business Process Model and Notation) do modelowania procesów oraz DMN (Decision Model and Notation) do modelowania decyzji, umożliwiając automatyzację złożonych procesów biznesowych w organizacjach. W związku z powyższym Zespół ENTRAST pozwolił sobie na autorską analizę SWOT, która pomoże zrozumieć, jakie są potencjalne korzyści i ryzyka związane z wdrożeniem Camundy i co jest kluczowe dla podejmowania strategicznych decyzji. MOCNE STRONY…

więcej więcej

Ryzyka związane z brakiem aktualizacji frameworków na aplikacjach webowych

22 sierpnia, 2024 Michał Pabich

Nieaktualizowanie frameworków w aplikacjach webowych niesie ze sobą szereg ryzyk, które mogą mieć poważne konsekwencje dla działania aplikacji oraz bezpieczeństwa danych. Główne ryzyka: Luki bezpieczeństwa: Eksploatacja znanych podatności: Nieaktualizowane frameworki mogą zawierać znane luki bezpieczeństwa, które są już publicznie znane i mogą być wykorzystywane przez atakujących do przeprowadzenia ataków na aplikację. Brak wsparcia dla nowszych metod zabezpieczeń: Starsze wersje frameworków mogą nie obsługiwać nowszych technologii i metod zabezpieczeń, takich jak zaawansowane metody uwierzytelniania czy szyfrowania. Problemy z kompatybilnością: Niezgodność z…

więcej więcej

Porównanie ról projektowych w projektach informatycznych. Czym zajmuje się programista a czym Inżynierem DevOps?

20 lipca, 2024 Michał Pabich

Podział ról na programistę (developer) i DevOps inżyniera często obejmuje różne obszary odpowiedzialności i kompetencji, choć mogą się one zazębiać w zależności od firmy i projektu. Oto szczegółowy podział: Programista (Developer) Pisanie kodu: Tworzenie, modyfikowanie i optymalizowanie kodu źródłowego aplikacji. Projektowanie oprogramowania: Planowanie struktury aplikacji, wybór technologii i narzędzi. Testowanie jednostkowe: Pisanie i uruchamianie testów jednostkowych, aby upewnić się, że poszczególne moduły działają poprawnie. Debugowanie: Identyfikowanie i naprawianie błędów w kodzie. Współpraca z zespołem: Praca z innymi programistami, projektantami i…

więcej więcej

Z dniem 23 maja weszło nowe Rozporządzenie KRI

1 lipca, 2024 Michał Pabich

Nowe Rozporządzenie KRI Nowe Rozporządzenie KRI – w związku z faktem, iż dotychczas obowiązujące przepisy Rozporządzenia z dnia 12 kwietnia 2012r., w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych obowiązują jedynie do 23 maja 2024r., udostępniamy w formie PDF: lex-dz-u-2024-773-krajowe-ramy-interoperacyjnosci Rozporządzenie Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, zwane dalej „rozporządzeniem KRI”,…

więcej więcej

Integracja systemów GIS z systemami dziedzinowymi w JST (jednostkach samorządu terytorialnego)

21 czerwca, 2024 Michał Pabich

Integracja systemów GIS (Geographic Information System) z systemami dziedzinowymi w jednostkach samorządu terytorialnego jest kluczowym elementem usprawniającym zarządzanie przestrzenne, planowanie oraz świadczenie usług publicznych. ENTRAST pracuje ostatnio nad podobnym projektem, który wymaga głównych aspektów tej integracji: 1. Definicja i znaczenie integracji GIS GIS to systemy służące do gromadzenia, przechowywania, analizowania i prezentowania danych przestrzennych. Integracja GIS z systemami dziedzinowymi (takimi jak systemy zarządzania infrastrukturą, gospodarką nieruchomościami, zarządzania kryzysowego, ochrony środowiska itp.) umożliwia lepsze wykorzystanie danych przestrzennych w różnych obszarach działalności…

więcej więcej

Budowa rozbudowanych systemów bibliotecznych

15 czerwca, 2024 Michał Pabich

Budowa rozbudowanych systemów bibliotecznych to proces skomplikowany i wieloaspektowy, który wymaga zintegrowanego podejścia do zarządzania zbiorami, użytkownikami, transakcjami oraz integracji z innymi systemami. ENTRAST prac dla jednego z Klientów wyselekcjonowała kluczowe elementy, które składają się na budowę takiego systemu: 1. Moduły funkcjonalne 1.1. Katalogowanie Opis bibliograficzny: Tworzenie i zarządzanie rekordami bibliograficznymi dla książek, czasopism, mediów cyfrowych i innych zasobów. Metadane: Integracja standardów metadanych takich jak MARC21, Dublin Core, czy MODS. 1.2. Zarządzanie zbiorami Nabywanie: Proces zamawiania, przyjmowania i inwentaryzacji nowych…

więcej więcej

Nadzorowanie wdrożenia XDR na przykładzie Wazuh

10 czerwca, 2024 Michał Pabich

W tym zakresie ENTRAST wyjaśnia, że nadzór nad wdrożeniem systemu Wazuh w organizacji/instytucji obejmuje zarządzanie wieloma etapami projektu, od planowania po monitorowanie operacyjne. Wazuh to rozbudowane narzędzie do monitorowania bezpieczeństwa, analizowania logów i wykrywania zagrożeń, więc nadzór nad jego wdrożeniem wymaga koordynacji działań technicznych, zapewnienia zgodności z politykami bezpieczeństwa oraz szkolenia zespołów. Kluczowe kroki nadzoru nad wdrożeniem Wazuh Planowanie i analiza przedwdrożeniowa Ocena wymagań bezpieczeństwa: Na tym etapie ważne jest ustalenie, jakie funkcje Wazuh będą kluczowe dla organizacji (np. monitorowanie…

więcej więcej