siem корреляция
-
Статья Как построить культуру информационной безопасности в компании: от формальных политик к живому обучению сотрудников
Понедельник, 9:17. SOC получает алерт: эндпоинт в бухгалтерии установил исходящее соединение с подозрительным IP. Postmortem покажет - сотрудница открыла вложение из письма, имитировавшего запрос контрагента, классический Spearphishing Attachment (T1566.001, Initial Access). В карточке...- Сергей Попов
- Тема
- human firewall security security awareness siem корреляция soc метрики безопасности информационной компании культура культура информационной безопасности обучение сотрудников иб программа обучения безопасности фишинговые симуляции
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Статья Session hijacking атаки JWT токены: от перехвата до detection в SIEM
Персональный токен доступа (PAT), случайно слитый в историю чата ChatGPT, оставался валидным несколько месяцев и давал admin-доступ к production-репозиториям нескольких организаций. Кейс описан Obsidian Security - двух низкоприоритетных API-вызовов хватило для маппинга всего доступного...- Сергей Попов
- Тема
- bearer token jwt атаки mitre att&ck session hijacking siem корреляция soc detection token replay
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Расследование кибератаки: полная карта Incident Response от обнаружения до отчёта
По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны - партнёра, регулятора или журналиста. Не от своего SIEM, не от SOC-аналитика, не из алерта EDR. Медианное время нахождения атакующего в сети до обнаружения - 11 дней. Это исторический минимум, но за эти...- Сергей Попов
- Тема
- dfir incident response ir playbook mitre att&ck siem корреляция threat hunting анализ дампов памяти отчёт по инциденту расследование кибератаки реагирование на инциденты форензика инцидента цифровая криминалистика
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья LLM Honeypot: создаём ловушку на базе языковой модели для мониторинга портов
По данным Palisade Research (palisaderesearch.org/blog/llm-honeypot), их модифицированный Cowrie за несколько месяцев собрал миллионы SSH-сессий. Единичные прошли тест на prompt injection, и как минимум одна предположительно принадлежала автономному AI-агенту - среднее время ответа 1–2 секунды...- Сергей Попов
- Тема
- ai honeypot honeypot своими руками llm honeypot mitre att&ck siem корреляция threat intelligence honeypot мониторинг портов обнаружение атак honeypot
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps