Разборы

библиотека технических материалов Написать
Разборы · 19 материалов Сбросить всё
Свежие Популярные Обсуждаемые
SOCDFIR АрсеналHardwareПравоРазработкиПрактика
РАЗБОР 2,6 тыс.
SOC 24 дня назад
SOC будущего: почему сигнатурный анализ устарел

Понедельник, 9:15 утра. SOC-аналитик L2 открывает дашборд после выходных - 847 новых алертов. Первый в очереди: сработка Sigma-правила на запуск...

#detection engineering#mitre att&ck детектирование#soc 2026#soc будущего+6
сп Сергей Попов 20 мин 0
СТАТЬЯ 1,5 тыс.
SOC 31 день назад
CTF без кода для начинающих: полный гайд

На корпоративном CTF для финтех-компании юрист из compliance-отдела обошла трёх middle-разработчиков в OSINT-категории. Без терминала, без скриптов -...

#capture the flag#career switch кибербезопасность#ctf без кода для начинающих#ctf для новичков без программирования+7
сп Сергей Попов 27 мин 0
РАЗБОР 2,3 тыс.
SOC 49 дней назад
Как снизить ложные срабатывания в кибербезопасности, не теряя защиты

Если вы когда-нибудь заглядывали в пульт управления SIEM-системой в час пик, то знаете: это похоже на попытку рассмотреть силуэт убийцы в толпе на...

#alert fatigue#false negative#false positive#fpr+10
ке Кудрин Евгений 13 мин 0
РАЗБОР 986
SOC 51 день назад
Анализ логов для SOC: поиск индикаторов компрометации руками и через SIEM

Понедельник, 9:15 утра. На дашборде SIEM висит непросмотренный алерт: сетевой вход (Logon Type 3) под учёткой admin_backup в 02:15 по Москве. Аутентификация...

#siem правила корреляции#sigma правила#threat hunting в soc#анализ логов siem+7
сп Сергей Попов 18 мин 0
РАЗБОР 1,7 тыс.
SOC 70 дней назад
Сравнение open source EDR решений: Wazuh, Velociraptor, osquery и LimaCharlie

В прошлом году на проекте по внедрению SOC для логистической компании - около 800 хостов, гибридная инфра Windows Server 2019 + Ubuntu 22.04 - я развернул...

#endpoint detection and response#limacharlie#limacharlie обзор возможностей#open source edr+10
сп Сергей Попов 25 мин 1
РАЗБОР 2 тыс.
SOC 79 дней назад
Как построить SOC с нуля: команда, роли, инструменты и первые 90 дней

По данным Mandiant M-Trends 2025, медианное время нахождения злоумышленника в сети - 11 дней. Исторический минимум. И при этом 57% организаций узнают об...

#soc-аналитик уровни l1 l2 l3#внедрение siem для soc#инструменты для soc#как построить soc с нуля+5
сп Сергей Попов 23 мин 0
РАЗБОР 1,2 тыс.
SOC 79 дней назад
Как выбрать MSSP провайдера: SLA, покрытие, зрелость и red flags при аудите подрядчика

По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны - не от собственного SOC и не от MSSP, за услуги которого...

#red flags при выборе mssp#sla mssp провайдера#аутсорсинг soc#аутсорсинг информационной безопасности+6
сп Сергей Попов 21 мин 0
РАЗБОР 1,5 тыс.
SOC 80 дней назад
Гибридный SOC на практике: как распределить функции между внутренней командой и провайдером

За последние два года я перевёл SOC двух организаций из чисто инхаус-формата в гибридный. В обоих случаях самым сложным оказался не выбор провайдера, а...

#co-managed soc#mssp и внутренняя команда#аутсорсинг soc#гибридная модель soc+6
сп Сергей Попов 22 мин 0
РАЗБОР 791
SOC 95 дней назад
ATT&CK Navigator: от визуализации TTP до приоритизации детектирования

На purple team-проекте в финансовой организации мы свели 23 правила SIEM в единый coverage map. Результат: 19 техник покрыты из 201, которые MITRE...

#att&ck navigator#coverage mapping#detection engineering#gap-анализ att&ck+5
сп Сергей Попов 23 мин 0
РАЗБОР 2,6 тыс.
DFIR 115 дней назад
MinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления

На прошлом инциденте мы полтора часа искали причину аномальной нагрузки на сервере терминалов: CPU держался на 87% при пустых RDP-сессиях. Process Explorer...

#cryptominer detection tool#minersearch инструмент#minersearch обнаружение майнера#xmrig обнаружение+5
сп Сергей Попов 20 мин 1
РАЗБОР 878
SOC 117 дней назад
Метрики информационной безопасности: что реально измерять security-команде

Два года назад я собрал в Splunk дашборд для квартального отчёта перед советом директоров. Центральная метрика - "1 247 832 заблокированных атаки за...

#kpi для иб-команды#mttd mttr метрики#security metrics для ciso#vulnerability management sla+5
сп Сергей Попов 18 мин 0
РАЗБОР 879
SOC 118 дней назад
UEBA для обнаружения инсайдеров: настройка поведенческой аналитики и интеграция с SIEM

Понедельник, 8:15 утра. В дашборде Splunk UBA - алерт: бухгалтер с десятилетним стажем за три часа выгрузила из 1С и корпоративного SharePoint 4.7 ГБ...

#dlp система защита от инсайдеров#ueba для обнаружения инсайдеров#интеграция dlp и siem#корреляция событий безопасности+5
сп Сергей Попов 20 мин 0
РАЗБОР 1,4 тыс.
SOC 143 дня назад
Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM

51 секунда - рекордное время lateral movement после initial access, зафиксированное CrowdStrike в Global Threat Report 2025. Среднее по инцидентам - 62...

#anomaly detection lateral movement#beacon detection#threat hunting ml#детектирование lateral movement+5
сп Сергей Попов 24 мин 1
РАЗБОР 3,2 тыс.
SOC 241 день назад
Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting
sa samhainhf 47 мин 0
РАЗБОР 3,1 тыс.
SOC 262 дня назад
Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность
sa samhainhf 45 мин 0
РАЗБОР 3,8 тыс.
DFIR 268 дней назад
Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

#дроны#извлечение данных#кибербезопасность#смарт часы+2
sa samhainhf 49 мин 0
СТАТЬЯ 4,7 тыс.
DFIR 288 дней назад
Как подготовиться к своему первому CTF: От А до Я для новичков

Введение Когда люди слышат про CTF, у них в голове создаётся пугающий образ. Какие-то загадочные заданя, флаги, уязвимости, программирование – казалось, что...

#attack and defense#cryptography#ctf#forensic+7
de delifer 14 мин 1
РАЗБОР 6,9 тыс.
SOC 430 дней назад
AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4
сп Сергей Попов 48 мин 0
Верх Низ
Назад