incident response без патча
-
Статья Защита от zero-day уязвимостей: playbook для SOC, когда патча ещё нет
Понедельник, 9:15 утра. Эксплуатация активна, автоматизируема, патча нет. EPSS 0.5895 - Top 5% по вероятности эксплуатации. У SOC несколько часов до массовой волны сканирования, и ни одного обновления от вендора. В ту же неделю прилетает CVE-2026-22769 - hardcoded credentials в Dell...- Сергей Попов
- Тема
- cisa kev каталог epss ssvc приоритизация incident response без патча sigma правила siem detection zero-day реагирование виртуальный патчинг защита от zero-day уязвимостей компенсирующие контроли безопасности
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования