реагирование на инциденты
Всё по теме «реагирование на инциденты» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
-
Архив [Архив] Стажёр по информационной безопасности
Стажёр по информационной безопасности Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр по информационной безопасности Компания: «Лаборатория Касперского» Локация: Москва Формат: стажировка / SOC Задачи: мониторинг инфраструктуры и средств защиты; участие в...- codeby_jobs_bot
- Тема
- linux owasp top 10 python soc windows анализ угроз реагирование на инциденты сетевые протоколы
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Архив [Архив] Пентестер
Пентестер Работодатель: МТС Локация: Москва Зарплата: не указана Пентестер МТС Москва Опыт: 1–3 года Заработная плата: обсуждается на собеседовании Обязанности Выполнять ручное тестирование на проникновение инфраструктуры Проводить оценку защищённости объектов критической...- codeby_jobs_bot
- Тема
- incident response vulnerability assessment кии мониторинг иб нормативная документация иб пентест реагирование на инциденты средства защиты информации
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Расследование кибератаки: полная карта Incident Response от обнаружения до отчёта
По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны - партнёра, регулятора или журналиста. Не от своего SIEM, не от SOC-аналитика, не из алерта EDR. Медианное время нахождения атакующего в сети до обнаружения - 11 дней. Это исторический минимум, но за эти...- Сергей Попов
- Тема
- dfir incident response ir playbook mitre att&ck siem корреляция threat hunting анализ дампов памяти отчёт по инциденту расследование кибератаки реагирование на инциденты форензика инцидента цифровая криминалистика
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
S
Статья Как настроить SIEM «под себя»?
Делимся полезным материалом по использованию «СёрчИнформ SIEM». «СёрчИнформ SIEM» полностью коробочная и поставляется с готовым набором правил корреляции, но для лучшего результата систему можно адаптировать под индивидуальные особенности компании. То есть учесть специфику инфраструктуры, а...- searchinform
- Тема
- siem автоматизация иб информационная безопасность источники данных корреляция событий реагирование на инциденты сёрчинформ siem
- Ответы: 1
- Раздел: Арсенал специалиста по ИБ