sigma правила детект
Всё по теме «sigma правила детект» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
-
Статья Hive0117 атаки на российские компании: kill chain
Четыреста успешных компрометаций из более чем 3000 атакованных российских организаций за первый квартал 2026-го. Средний ущерб утроился к апрелю - до 10 миллионов рублей за инцидент. Максимальный зафиксированный - свыше 14 миллионов. По данным F6, группировка Hive0117 разослала фишинг в более...- Сергей Попов
- Тема
- c2-инфраструктура darkwatchman c2-инфраструктура блокчейн darkwatchman троян hive0117 атаки на российские компании mitre att&ck t1059 sigma правила детект spear-phishing атаки unicorn группировка кибератак vbs powershell атака бесфайловое впо в россии целевые атаки на промышленность россии
- Ответы: 0
- Раздел: Threat Intel
-
Статья Salt Typhoon APT атаки на телеком: TTP, детект и Sigma-правила
По данным Cisco, в одном из подтверждённых кейсов группа удерживала доступ к инфраструктуре телеком-оператора свыше трёх лет. Три года. Среди жертв - AT&T, Verizon, T-Mobile, Lumen Technologies, Charter Communications и ещё минимум четыре крупных американских оператора. При этом Salt Typhoon не...- Сергей Попов
- Тема
- apt телеком cisco ios безопасность detection engineering телеком mitre att&ck china apt salt typhoon sigma правила детект кибершпионаж китай обнаружение apt сети
- Ответы: 0
- Раздел: Threat Intel
-
Статья Threat Intelligence для SOC на практике: сбор, обработка и применение TI в малой команде
По данным CrowdStrike Global Threat Report 2025, среднее время lateral movement после initial access - 62 минуты. Рекорд - 51 секунда. В команде из пяти аналитиков, где я выстраивал TI-процесс, цикл обработки нового IOC от появления в фиде до срабатывания правила в SIEM занимал шесть часов -...- Сергей Попов
- Тема
- cyber threat intelligence инструменты ioc обогащение данных misp настройка opencti sigma правила детект threat intelligence для soc wazuh cdb-list ti автоматизация threat intelligence
- Ответы: 0
- Раздел: Threat Intel