velociraptor

  1. Сергей Попов

    Статья Сравнение open source EDR решений: Wazuh, Velociraptor, osquery и LimaCharlie

    В прошлом году на проекте по внедрению SOC для логистической компании - около 800 хостов, гибридная инфра Windows Server 2019 + Ubuntu 22.04 - я развернул Wazuh-кластер за неделю. Телеметрия потекла, алерты на SSH-bruteforce и подозрительные PowerShell-команды появились на четвёртый день. Но...
  2. Сергей Попов

    Статья Домашний SOC 2025: Пошаговое руководство по созданию лаборатории с Wazuh и AI-интеграцией

    Что такое домашний SOC и почему он критически важен в 2025 году Security Operations Center (SOC) — это централизованная система мониторинга и реагирования на инциденты безопасности. В 2025 году создание домашнего SOC стало не просто учебным проектом, а необходимым навыком для любого специалиста...