Публикации с тегом incident response
От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC +7
Перезапустить недостаточно: как я сделал проверяемое автоматическое восстановление сервисов +3
Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил) +6
Как сайт клиента захватил японский магазин дронов и как мы это исправили +2
Криптомайнер на Gitea: 70% нагрузки CPU, RCE в self-hosted Gitea вместо GitLab и как я закрыл уязвимость +12
Linux Incident Response: системный подход. Часть 2 +6
Linux Incident Response: системный подход. Часть 1 +10
Охота на Emmenhtal: как мы восстановили полную kill chain банковского трояна с переформатированного диска +9
Про оформление инцидентов: как говорить, чтобы вас слушали +4
Анатомия PhaaS-кита: как коммерческая фишинговая платформа фильтрует песочницы через browser fingerprinting
Запустить легко, эксплуатировать сложно: год жизни SOC «Газпром-Медиа Холдинга» +16
Linux DFIR: шпаргалка кибердетектива (CentOS/RHEL) +2
Защита от тёмных искусств: DLL-Hijacking +7
Почему молчит SIEM: откровенный разговор о расследовании инцидентов +17
