Разборы

библиотека технических материалов Написать
РАЗБОР 1,5 тыс.
GRC 15 дней назад
EASM vs vulnerability management vs пентест: разбор

Понедельник, 09:15. Дашборд SOC финтех-компании - ноль критических алертов. VM-сканер штатно молотит: 14 000 активов в скоупе, SLA по критическим CVE...

#attack surface management#ctem#easm vs vulnerability management vs пентест#easm инструменты 2026+7
сп Сергей Попов 19 мин 0
РАЗБОР 1,8 тыс.
GRC 21 день назад
Экономика уязвимостей и патч-менеджмент: кто быстрее

Понедельник, 9:15 утра. В SIEM прилетает серия алертов: массовое сканирование портов 443 и 8443 по всему внешнему диапазону. Паттерн совпадает с...

#ai-generated exploit#cisa kev каталог#epss#vulnerability management+6
сп Сергей Попов 17 мин 0
РАЗБОР 1,1 тыс.
GRC 58 дней назад
Приоритизация уязвимостей на основе рисков: EPSS, CVSS и контекстные факторы

Последний квартальный скан Tenable по продуктивному контуру выдал 47 тысяч findings, из которых 312 - Critical по CVSS. Команда из трёх VM-инженеров...

#cisa kev#cvss против epss#epss score что это#exploit prediction scoring system+7
сп Сергей Попов 20 мин 0
РАЗБОР 781
DFIR 105 дней назад
Pitney Bowes: утечка данных в третий раз за 7 лет — хронические провалы IR

В октябре 2019 года Ryuk зашифровал системы отслеживания посылок Pitney Bowes - логистической компании, которая, по собственным заявлениям, обслуживает 90%...

#lessons learned иб#mitre att&ck detection#pitney bowes утечка данных#ransomware повторное заражение+5
сп Сергей Попов 19 мин 0
РАЗБОР 1,1 тыс.
GRC 136 дней назад
Сегментация и защита OT-сетей: Purdue Model, промышленная DMZ и Zero Trust для ICS

На аудите нефтехимического завода в прошлом году мы нашли Modbus/TCP-трафик от ПЛК Siemens S7-1200 и HMI-панелей в одном VLAN с корпоративным файловым...

#dmz для ics систем#ot it сегрегация сетей#purdue model промышленные сети#zero trust ics среда+5
сп Сергей Попов 22 мин 0