siem

80% SOC-аналитиков пропускают критические следы в логах, потому что смотрят не туда и не тем. Они тонут в гигабайтах данных, пытаясь найти иголку в стоге сена, когда хакер уже давно пьет кофе с их паролями. Эта статья — твой личный гайд по форензике для начинающих, который научит видеть цифровые...

Делимся полезным материалом по использованию «СёрчИнформ SIEM». «СёрчИнформ SIEM» полностью коробочная и поставляется с готовым набором правил корреляции, но для лучшего результата систему можно адаптировать под индивидуальные особенности компании. То есть учесть специфику инфраструктуры, а...

Road Show SearchInform – конференция для ИБ-специалистов, на которой можно задать волнующие и иногда нестандартные вопросы про информационную безопасность, обсудить регуляторику в сфере ИБ и новые тенденции в защите данных. Кроме того, это возможность спросить у вендора, что называется «вживую»...

Прежде чем говорить о кадрах, стоит напомнить контекст: с 2022 года импортозамещение в ИТ и ИБ перестало быть добровольной инициативой и превратилось в необходимость — уход западных вендоров, разрыв логистических и лицензионных цепочек вынудили госструктуры и бизнес массово переходить на...

Прежде чем говорить об инструментах, стоит понять саму проблему. Готовые (типовые) правила корреляции, которые идут «из коробки» в большинстве SIEM, покрывают лишь базовые сценарии атак и со временем теряют эффективность: злоумышленники меняют тактики, инфраструктура компаний растёт, а шаблонные...

Всем привет! Мы решили бить рекорды – больше знаний в массы. Делаем еще одно Road Show – помимо традиционного решили провести две отдельные конференции о применении SIEM. Тема важная, тема нужная. А уж тем, кто должен выполнять ФЗ-187 – тем более. На конференциях поговорим про SIEM в целом и...

Чаще всего системный администраторы или инженеры по безопасности задаются вопросом - "А что же дальше мне делать? Что внедрить что бы улучшить мою структуру?". Цель данной статьи не много структурировать технологические решения и подходы и подсказать дополнительные направления для развития ИС...

Подскажите где можно самому практиковаться администрированием SIEM систем.

Доброго времени суток, уважаемые форумчане! Сегодня поговорим об инструменте, который делает жизнь безопасника, системного администратора и даже DevOps'а немного проще (ну или сложнее, смотря как настроить). Листая ленту новостей на хабре, securitylab или даже в телеграм-каналах по ИБ, вы...