Разборы

библиотека технических материалов Написать

Разборы · 4 материала Сбросить всё

РАЗБОР 1,6 тыс.

SOC 15 дней назад

Анализ киберинцидентов в России 2025: провал сигнатур

Летом 2025 года сеть "ВинЛаб" (Novabev Group) встала на несколько дней - по неподтверждённым оценкам СМИ, убытки могли дотянуть до 1,7 млрд рублей. В тот же...

#mitre att&ck detection#анализ киберинцидентов в россии 2025#методы детектирования угроз 2025#поведенческая аналитика soc+6

сп Сергей Попов 17 мин 0

РАЗБОР 1,7 тыс.

SOC 19 дней назад

Частые ошибки новичка в SOC: Обсуждение и полезные советы

Как и все, SOC-аналитики тоже делают ошибки. И это нормально, работа в SOC связана с огромным потоком данных и необходимостью быстро принимать решения. Но...

#siem#soc-аналитик#virustotal#анализ в песочнице+4

de delifer 8 мин 0

РАЗБОР 2,6 тыс.

SOC 24 дня назад

SOC будущего: почему сигнатурный анализ устарел

Понедельник, 9:15 утра. SOC-аналитик L2 открывает дашборд после выходных - 847 новых алертов. Первый в очереди: сработка Sigma-правила на запуск...

#detection engineering#mitre att&ck детектирование#soc 2026#soc будущего+6

сп Сергей Попов 20 мин 0

РАЗБОР 2 тыс.

SOC 29 дней назад

Forest Blizzard: атаки через SOHO-роутеры

Forest Blizzard (APT28/Fancy Bear) - группировка, ассоциируемая с ГРУ (Military Unit 26165) - по публикациям ряда исследователей использует компрометацию...

#apt28 fancy bear#dns hijacking soho-роутеры#forest blizzard#forest blizzard хакеры gru+8

сп Сергей Попов 21 мин 0