RU

Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил)

В последнее время всё чаще прилетают вопросы и просьбы о консультации после самых разных инцидентов: кого-то зашифровали, где-то поломали инфраструк…

информационная безопасностькибербезопасностьincident responseреагирование на инцидентырасследование инцидентовransomwareкибератакисистемное администрированиефорензика
Habr
RU

«Похоже, это база» больше не ответ: как ИИ меняет расследование аварий в цифровых системах

Спросите себя, что было результатом расследования сбоя десять лет назад, пять, год. Ответ будет примерно одинаковый – скриншот графика в рабочем чат…

ии-агентрасследование инцидентовцифровые системыит-инфраструктураии-мониторингobservability
Habr
RU

Ваш парсер .evtx молча прочитал 4% журнала — и не считает это ошибкой

Скрипт на  python-evtx  отработал без единой ошибки, с кодом возврата 0, и вернул 94 записи. В файле их было 2309, и вся атака — от создан…

evtxdfirфорензикаwindows event logpython-evtxsysmonрасследование инцидентовпарсинг логовцелостность данныхchainsaw
Habr
RU

NetMedved и летняя кампания против российских организаций

Группа киберразведки Positive Technologies зафиксировала новую фишинговую кампанию хакерской группировки NetMedved, нацеленную на российские организ…

киберразведкарасследование инцидентовnetmedvedфишингвредоносное программное обеспечениехакерские инструменты
Habr
RU

Кейс: тест DLP, с которого ничего не началось

Слепая дружба: CEO доверял ему всё, а DLP вычислил бэкдор на рабочем столе или как «неприкасаемый» сисадмин устроил себе клондайк из&…

DLPаналитикаинформационная безопасностьутечка данныхкейсрасследование инцидентовибзащита бизнесаконтроль персонала
Habr
RU

Боль реагирования: как процессы информационной безопасности влияют на расследование инцидента

Расследование инцидентов — это критически важный подпроцесс управления инцидентами информационной безопасности, направленный на выявление первичного…

форензикарасследование инцидентовреагирование на кибератакиincidentresponse
Habr
RU

Профессиональные блоги как инструмент роста: что читаете вы?

Почти половина айтишников — 46 процентов — целенаправленно развивают личный бренд, из них 51% делает это через социальные сети и&nbsp…

информационная безопасностькибербезопасностьрасследование инцидентовразвитие карьерыthreat intelligenceпрофессиональная литература
Habr