Разборы

библиотека технических материалов Написать

Разборы · 5 материалов Сбросить всё

РАЗБОР 1,5 тыс.

GRC 16 дней назад

EASM vs vulnerability management vs пентест: разбор

Понедельник, 09:15. Дашборд SOC финтех-компании - ноль критических алертов. VM-сканер штатно молотит: 14 000 активов в скоупе, SLA по критическим CVE...

#attack surface management#ctem#easm vs vulnerability management vs пентест#easm инструменты 2026+7

сп Сергей Попов 19 мин 0

РАЗБОР 1,8 тыс.

GRC 22 дня назад

Экономика уязвимостей и патч-менеджмент: кто быстрее

Понедельник, 9:15 утра. В SIEM прилетает серия алертов: массовое сканирование портов 443 и 8443 по всему внешнему диапазону. Паттерн совпадает с...

#ai-generated exploit#cisa kev каталог#epss#vulnerability management+6

сп Сергей Попов 17 мин 0

РАЗБОР 1,1 тыс.

GRC 59 дней назад

Приоритизация уязвимостей на основе рисков: EPSS, CVSS и контекстные факторы

Последний квартальный скан Tenable по продуктивному контуру выдал 47 тысяч findings, из которых 312 - Critical по CVSS. Команда из трёх VM-инженеров...

#cisa kev#cvss против epss#epss score что это#exploit prediction scoring system+7

сп Сергей Попов 20 мин 0

РАЗБОР 1,1 тыс.

GRC 83 дня назад

Мониторинг сотрудников: законность, 152-ФЗ и подготовка доказательств для расследования инсайдеров

За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В...

#152-фз мониторинг персонала#dlp-система трудовое законодательство#доказательная база увольнение иб#мониторинг+8

сп Сергей Попов 28 мин 0

РАЗБОР 2,3 тыс.

GRC 255 дней назад

Управление идентификацией и доступом: Современные подходы

Управление доступом сегодня - это не про удобные логины. Это передний край цифровой войны, где противник давно обходит стены твоего периметра. Классическая...

#iam#аутентификация#идентификация#кибербезопасность+1

sa samhainhf 58 мин 0