RU

Калькулятор трудозатрат SOC или как защитить свой FTE

Привет, Хабр! В прошлой статье мы разбирались, почему «Mean Time» метрики в отрыве от контроля качества превращают SOC в дорогой автокликер и как мы…

socкибербезопасностьsiemsoarуправление ресурсамиincidentresponseаналитика данных
Habr
RU

Проектирование мониторинга информационной безопасности: от хаоса к системности

В эпоху цифровизации и постоянно растущих киберугроз мониторинг ИБ перестал быть просто «хорошим тоном». Однако как показывает практика, создание эф…

security operations centersocмониторинг иб187-фзthreat intelligencesiemirpsoarаналитик soc
Habr
RU

От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC

Что можно выжать из базовых метрик SOC, если у тебя лапки Многие руководители начинают день с дашбордов и красивых «бубликов». На них традиционно го…

incident responsesoarsiemmttrmttdMTTAкибербезопасностьметрикиfalse-positivesoc
Habr
RU

Локальный запуск LLM для SOC: сколько GPU действительно нужно?

Всем привет! На связи Сергей Иванов, аналитик технологий машинного обучения R-Vision. В этой статье разберем, почему для задач SOC можно начинать с…

llm-моделилокальный запуск llmvllmqwengpuNVIDIA RTX PRO 6000 Blackwellsocsoarai в кибербезопасности
Habr
RU

Опыт внедрения инструментов ИИ в работу SOC: как мы пришли к конвейеру данных со встроенными инструментами ИИ

Интеграция инструментов искусственного интеллекта в работу центров мониторинга информационной безопасности стала важной вехой в развитии современных…

ииsocии в ибsecurity operations centersoar
Habr
RU

Инвентаризация как системообразующий элемент современной безопасности: роль в SOAR, VM и CMDB

Боков Фёдор, Security Vision Инвентаризация IT‑активов — это процесс учета всего оборудования, программ, учётных записей и сервисов в комп…

информационная безопасностьуправление ит-активамиуправление уязвимостямиsoarvmvulnerability managementcmdbasset managementинвентаризация ИТ-активовИнвентаризация IT-активов
Habr
RU

Технический трек R-EVOlution Conference 2026: 11 докладов, которые теперь можно посмотреть в записи

Иногда самые интересные разговоры на конференциях происходят не на главной сцене. Пока в большом зале обсуждают рынок, стратегию и будущее индустрии…

кибербезопасностьибsocsiemsoarthreat huntingуправление уязвимостямианализ угрозai securitythreat intelligence
Habr
RU

От карантина до нейтрализации: автоматика против фишинга

Фишинг остается одной из самых частых причин компрометации корпоративной инфраструктуры. Несмотря на фильтры, обученных пользователей и защиту на ко…

фишингфишинг письмаsiemsoarпочтовая системапочтовая рассылкадетекциякарантин