Разборы

библиотека технических материалов Написать
Разборы · 21 материал Сбросить всё
Свежие Популярные Обсуждаемые
SOCReverse АрсеналHardware
РАЗБОР 6,9 тыс.
SOC 430 дней назад
AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4
сп Сергей Попов 48 мин 0
РАЗБОР 3,9 тыс.
Reverse 410 дней назад
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры

92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...

#bios атаки#chipsec#firmware безопасность#ring -2+4
сп Сергей Попов 34 мин 0
РАЗБОР 3,2 тыс.
Reverse 259 дней назад
Rootkit: Скрытая угроза в деталях

Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...

#malware#rootkit#кибербезопасность#руткит+1
sa samhainhf 50 мин 0
РАЗБОР 3,2 тыс.
SOC 241 день назад
Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting
sa samhainhf 47 мин 0
РАЗБОР 3,1 тыс.
SOC 262 дня назад
Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность
sa samhainhf 45 мин 0
РАЗБОР 2,6 тыс.
SOC 24 дня назад
SOC будущего: почему сигнатурный анализ устарел

Понедельник, 9:15 утра. SOC-аналитик L2 открывает дашборд после выходных - 847 новых алертов. Первый в очереди: сработка Sigma-правила на запуск...

#detection engineering#mitre att&ck детектирование#soc 2026#soc будущего+6
сп Сергей Попов 20 мин 0
РАЗБОР 2,3 тыс.
SOC 49 дней назад
Как снизить ложные срабатывания в кибербезопасности, не теряя защиты

Если вы когда-нибудь заглядывали в пульт управления SIEM-системой в час пик, то знаете: это похоже на попытку рассмотреть силуэт убийцы в толпе на...

#alert fatigue#false negative#false positive#fpr+10
ке Кудрин Евгений 13 мин 0
РАЗБОР 2,3 тыс.
Reverse 68 дней назад
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80

Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...

#automotive security#bendix ec80#binary diffing embedded#patch diffing прошивки ecu+5
сп Сергей Попов 23 мин 0
РАЗБОР 2 тыс.
SOC 79 дней назад
Как построить SOC с нуля: команда, роли, инструменты и первые 90 дней

По данным Mandiant M-Trends 2025, медианное время нахождения злоумышленника в сети - 11 дней. Исторический минимум. И при этом 57% организаций узнают об...

#soc-аналитик уровни l1 l2 l3#внедрение siem для soc#инструменты для soc#как построить soc с нуля+5
сп Сергей Попов 23 мин 0
РАЗБОР 1,7 тыс.
SOC 70 дней назад
Сравнение open source EDR решений: Wazuh, Velociraptor, osquery и LimaCharlie

В прошлом году на проекте по внедрению SOC для логистической компании - около 800 хостов, гибридная инфра Windows Server 2019 + Ubuntu 22.04 - я развернул...

#endpoint detection and response#limacharlie#limacharlie обзор возможностей#open source edr+10
сп Сергей Попов 25 мин 1
РАЗБОР 1,5 тыс.
SOC 80 дней назад
Гибридный SOC на практике: как распределить функции между внутренней командой и провайдером

За последние два года я перевёл SOC двух организаций из чисто инхаус-формата в гибридный. В обоих случаях самым сложным оказался не выбор провайдера, а...

#co-managed soc#mssp и внутренняя команда#аутсорсинг soc#гибридная модель soc+6
сп Сергей Попов 22 мин 0
РАЗБОР 1,4 тыс.
SOC 143 дня назад
Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM

51 секунда - рекордное время lateral movement после initial access, зафиксированное CrowdStrike в Global Threat Report 2025. Среднее по инцидентам - 62...

#anomaly detection lateral movement#beacon detection#threat hunting ml#детектирование lateral movement+5
сп Сергей Попов 24 мин 1
РАЗБОР 1,2 тыс.
SOC 79 дней назад
Как выбрать MSSP провайдера: SLA, покрытие, зрелость и red flags при аудите подрядчика

По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны - не от собственного SOC и не от MSSP, за услуги которого...

#red flags при выборе mssp#sla mssp провайдера#аутсорсинг soc#аутсорсинг информационной безопасности+6
сп Сергей Попов 21 мин 0
РАЗБОР 988
SOC 51 день назад
Анализ логов для SOC: поиск индикаторов компрометации руками и через SIEM

Понедельник, 9:15 утра. На дашборде SIEM висит непросмотренный алерт: сетевой вход (Logon Type 3) под учёткой admin_backup в 02:15 по Москве. Аутентификация...

#siem правила корреляции#sigma правила#threat hunting в soc#анализ логов siem+7
сп Сергей Попов 18 мин 0
РАЗБОР 879
SOC 118 дней назад
UEBA для обнаружения инсайдеров: настройка поведенческой аналитики и интеграция с SIEM

Понедельник, 8:15 утра. В дашборде Splunk UBA - алерт: бухгалтер с десятилетним стажем за три часа выгрузила из 1С и корпоративного SharePoint 4.7 ГБ...

#dlp система защита от инсайдеров#ueba для обнаружения инсайдеров#интеграция dlp и siem#корреляция событий безопасности+5
сп Сергей Попов 20 мин 0
РАЗБОР 878
SOC 117 дней назад
Метрики информационной безопасности: что реально измерять security-команде

Два года назад я собрал в Splunk дашборд для квартального отчёта перед советом директоров. Центральная метрика - "1 247 832 заблокированных атаки за...

#kpi для иб-команды#mttd mttr метрики#security metrics для ciso#vulnerability management sla+5
сп Сергей Попов 18 мин 0
РАЗБОР 831
Reverse 107 дней назад
EntryPoint Hijacking: process injection техники нового поколения для обхода EDR

На последнем внутреннем пентесте финтех-проекта я собрал кастомный загрузчик с indirect syscalls - NtCreateThreadEx через ручной маппинг SSN всё равно...

#entrypoint hijacking#evasion techniques#process hollowing альтернативы#process injection техники+5
сп Сергей Попов 24 мин 0
РАЗБОР 791
SOC 95 дней назад
ATT&CK Navigator: от визуализации TTP до приоритизации детектирования

На purple team-проекте в финансовой организации мы свели 23 правила SIEM в единый coverage map. Результат: 19 техник покрыты из 201, которые MITRE...

#att&ck navigator#coverage mapping#detection engineering#gap-анализ att&ck+5
сп Сергей Попов 23 мин 0
Верх Низ
Назад