Почему средства защиты информации после внедрения перестают работать. Часть 1. Приемка и ввод в эксплуатацию +10
Публикации с тегом SIEM
Калькулятор трудозатрат SOC или как защитить свой FTE +4
Несколько SIEM‑систем в одной инфраструктуре: когда разделять задачи, а когда объединять функции +3
Инвентаризация активов ИТ‑инфраструктуры для ИБ: как собрать перечень и поддерживать его в актуальном состоянии? +3
Что проверить на пилоте SIEM-системы, чтобы подготовиться к промышленному запуску +4
Проектирование мониторинга информационной безопасности: от хаоса к системности +6
Как мы снижаем количество ложных срабатываний в мониторинге безопасности +19
Detection Drift: как переносить правила между SIEM и не потерять логику обнаружения +3
Как превратить публичный PoC в детект: разбираем эксплуатацию Dirty Frag +3
Когда всё соответствует требованиям, но защищенности больше не становится: про ловушки формального контроля +16
От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC +7
Правило ловит 99% атак и ошибается в 1% случаев. На одну находку аналитик разберёт тысячу ложных +5
В логе адрес ::ffff:192.0.2.5, в белом списке 192.0.2.5. Это один адрес, и он не совпадает +4
Списки исключений в системе управления инцидентами (SIEM): простой способ обнаружить сложные атаки +6
Как собрать базовый стек для защиты инфраструктуры на open source +25
