sigma правила детекции
-
Статья Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет
По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А теперь обратная сторона: CVE-2020-1472 (Zerologon) имеет EPSS-скор 0.9951 - экстремальная вероятность эксплуатации. При этом NVD фиксирует CVSS...- Сергей Попов
- Тема
- cisa kev приоритизация compensating controls безопасность ctem управление экспозицией mttp метрики reduction атаки без обновления risk-based patching sigma правила детекции soc playbook zero-day time to exploit уязвимости vulnerability management waf ips защита виртуальный патчинг защита без патча защита от zero-day уязвимостей управление zero-day уязвимостями
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Статья Обнаружение APT атак: SIEM, EDR, NDR и Threat Hunting — полная карта защиты в 2026 году
57% организаций узнают о компрометации не из собственного SOC, а от внешней стороны - подрядчика, регулятора или журналиста. Это данные Mandiant M-Trends за 2024 год, и за ними стоит конкретная боль: медианное время нахождения злоумышленника внутри сети сократилось до 11 дней, но большинство...- Сергей Попов
- Тема
- edr защита от apt ioc ioa корреляция lateral movement обнаружение mitre att&ck охота на угрозы ndr сетевое обнаружение siem edr ndr интеграция siem обнаружение угроз sigma правила детекции threat hunting методология xdr платформа обнаружения обнаружение apt атак
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья Incident Response расследование кибератаки: пошаговый разбор от triage до отчёта
Понедельник, 9:15 утра. SIEM выбросил high-severity алерт: сервисный аккаунт svc_backup аутентифицировался на трёх серверах за 40 секунд - каждый раз с разных source IP, с каждого хоста пошли LDAP-запросы к контроллеру домена. Компания с выстроенным бэкап-процессом, сегментированной сетью и EDR...- Сергей Попов
- Тема
- dfir своими руками incident response расследование кибератаки ir процесс этапы kape сбор артефактов mitre att&ck timeline sigma правила детекции отчёт по инциденту безопасности форензика инцидента
- Ответы: 0
- Раздел: Threat Intel
-
Статья Утечка данных криптобиржи в России 2026: взлом Grinex на $13,7 млн — разбор TTPs и detection-чеклист для SOC
15 апреля 2026 года криптобиржа Grinex, зарегистрированная в Кыргызстане, встала колом после кибератаки с выводом примерно $13,7 млн - около 1 млрд рублей. Площадка публично обвинила «западные спецслужбы», не предоставив ни единого IOC. Для аналитика Threat Intelligence это классический маркер...- Сергей Попов
- Тема
- incident response криптобиржа mitre att&ck финансовый сектор sigma правила детекции soc расследование инцидентов threat intelligence утечки данных взлом grinex оборотные штрафы утечки утечка данных криптобиржа россия 2026
- Ответы: 0
- Раздел: Threat Intel