поведенческая аналитика soc

Всё по теме «поведенческая аналитика soc» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Анализ киберинцидентов в России 2025: провал сигнатур

    Летом 2025 года сеть "ВинЛаб" (Novabev Group) встала на несколько дней - по неподтверждённым оценкам СМИ, убытки могли дотянуть до 1,7 млрд рублей. В тот же период прилегли "Аэрофлот", аптечные сети "Неофарм" и "Столички": остановка рейсов, закрытые магазины, перебои с поставками лекарств в...
  2. Сергей Попов

    Статья Поведенческий анализ угроз UEBA: detection без сигнатур для Blue Team

    SIEM-дашборд зелёный, корреляционные правила отрабатывают штатно. Ранним утром UEBA-модуль поднимает risk score до 87 для сервисной учётной записи svc_backup: в 02:38 она аутентифицировалась через VPN с IP-адреса, который ни разу не фигурировал в её профиле, после чего за 12 минут выполнила 340...