Публикации с тегом SIEM
В логе адрес ::ffff:192.0.2.5, в белом списке 192.0.2.5. Это один адрес, и он не совпадает +3
Списки исключений в системе управления инцидентами (SIEM): простой способ обнаружить сложные атаки +6
Как собрать базовый стек для защиты инфраструктуры на open source +25
Киберустойчивость начинается с данных +3
Как мы впервые вывели R-Vision SIEM на Standoff 17: рассказываем про опыт кибербитвы +3
От защиты периметра к Zero Trust. Как NAC-системы обеспечивают защиту и контроль доступа в корпоративной сети +22
«Как у себя дома». Почему ваш сканер уязвимостей и SIEM не мешают злоумышленнику
Как мы строили свою базу данных о киберугрозах для LLM-агентов и SOC +5
SIEM Wazuh: полезные API для диагностики +7
Ошибки триажа алертов: почему ваш SOC пропустит реальную атаку прямо сейчас? +6
- Блог компании OTUS
- Информационная безопасность
- DevOps
- Системное администрирование
- Карьера в IT-индустрии
Технический трек R-EVOlution Conference 2026: 11 докладов, которые теперь можно посмотреть в записи +3
Как я приручил Wazuh: от сотен ложных срабатываний к рабочему набору правил +7
- Блог компании Cloud4Y
- Информационная безопасность
- Системное администрирование
- Серверное администрирование
- DevOps
От карантина до нейтрализации: автоматика против фишинга
node-ipc снова взломали — но не код, а домен за $9. Разбор атаки через DNS-туннели, которой не увидел ни один SIEM
