siem корреляция ddos

  1. Сергей Попов

    Статья DDoS smokescreen атака: как SOC не пропустить вторжение за шумом флуда

    В октябре 2024 года Internet Archive пережил серию DDoS-атак. Пока инженеры восстанавливали доступность сервиса, атакующие взломали базу данных - в сеть утекли записи 31 миллиона пользователей. По оценке SOCRadar, DDoS здесь был классической дымовой завесой. И это не единичный случай: по данным...
  2. Сергей Попов

    Статья Защита от DDoS-атак 2026: сравнение стратегий, detection и чеклист для SOC

    Утро. Grafana показывает 340 Gbps входящего UDP-трафика на пограничных маршрутизаторах финтех-компании, где полгода назад настраивали эшелонированную защиту. Обычный baseline - 12 Gbps. SOC-дежурный классифицирует NTP reflection/amplification из четырёх ASN, через пару минут переключает трафик...