Разборы

библиотека технических материалов Написать
РАЗБОР 970
SOC 117 дней назад
Threat intelligence feeds сравнение: бесплатные и коммерческие IOC-фиды для SOC

SIEM выбрасывает 847 алертов за ночь - все по IP-фиду, подключённому на прошлой неделе. Аналитик L1 разбирает четыре часа. Результат: три реальных хита...

#ioc фиды сравнение#stix taxii#threat intelligence feeds#автоматизация ioc обогащение+4
сп Сергей Попов 19 мин 0
РАЗБОР 1 тыс.
SOC 117 дней назад
OpenCTI vs MISP: сравнение open-source TI-платформ для корпоративного SOC

Полгода назад наш SOC агрегировал 47 TI-фидов в одном MISP-инстансе - отраслевой ISAC, CIRCL OSINT, abuse.ch, несколько коммерческих потоков. IoC...

#misp обмен индикаторами#open-source ti платформа#opencti vs misp сравнение#opencti обзор возможностей+5
сп Сергей Попов 17 мин 0