vault backup: 2026-04-20 23:10:40

This commit is contained in:
Dmitry
2026-04-20 23:10:40 +03:00
parent 4866e3850b
commit 364c17a5de
10 changed files with 57 additions and 22 deletions
@@ -46,4 +46,8 @@ created: 2025-12-17
С ростом количества сотрудников и различных устройств, поддержка сегментации становится всё более сложной.
 _**Сегментация**_ - это не единовременная операция, а постоянный и очень важный процесс. Всё более популярным становится подход программно-определяемой сегментации сети (напр. **TrustSec** от Cisco).
 _**Сегментация**_ - это не единовременная операция, а постоянный и очень важный процесс. Всё более популярным становится подход программно-определяемой сегментации сети (напр. **TrustSec** от Cisco).
## Связанные заметки
- [[Network Drivers - Docker]] — изоляция контейнеров по bridge-сетям = программная сегментация; разные bridge-сети не видят друг друга, как разные VLAN
- [[File Permissions]] — принцип наименьших привилегий: в ФС — rwx для owner/group/others; в сети — изоляция Guest/Employee/Admin