Публикации с тегом SIEM
Как мы строили свою базу данных о киберугрозах для LLM-агентов и SOC +5
SIEM Wazuh: полезные API для диагностики +7
Ошибки триажа алертов: почему ваш SOC пропустит реальную атаку прямо сейчас? +6
- Блог компании OTUS
- Информационная безопасность
- DevOps
- Системное администрирование
- Карьера в IT-индустрии
Технический трек R-EVOlution Conference 2026: 11 докладов, которые теперь можно посмотреть в записи +3
Как я приручил Wazuh: от сотен ложных срабатываний к рабочему набору правил +7
- Блог компании Cloud4Y
- Информационная безопасность
- Системное администрирование
- Серверное администрирование
- DevOps
От карантина до нейтрализации: автоматика против фишинга
node-ipc снова взломали — но не код, а домен за $9. Разбор атаки через DNS-туннели, которой не увидел ни один SIEM
«Легитимное зло» в инфраструктуре: практический опыт детектирования LOLBAS +6
ИИ против ИИ: кто победит в кибербезопасности +4
Страшно, когда не видно: взгляд внутрь домена +7
- Блог компании Positive Technologies
- Информационная безопасность
- Управление продуктом
- Исследования и прогнозы в IT
Кто выпустил гончую. Ищем следы коллекторов BloodHound в логах Windows +5
Sber X-TI: разбираем бесплатную платформу кибербезопасности от Сбера +1
От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ
