Tech News — Latest News

Все EN RU

Выбор SIEM: что на самом деле решает. Опрос

Каждый, кто хоть раз пытался выбрать SIEM для своей компании, знает это специфическое чувство: открываешь красивый буклет вендора — а&nbsp…

siem информационная безопасность инфобез soc инфраструктура ит-инфраструктура системная интеграция иб исследование иб

Как я учил ИИ-агента работать на первой линии SOC: четыре этапа BlueSec1 глазами участника

Я записался на BlueSec1 - соревнование, где надо собрать ИИ-агента, который разбирает тревоги вместо аналитика первой линии SOC. Я продуктовый челов…

ии-агенты машинное обучение информационная безопасность soc аналитика ai cybersecurity agent

Калькулятор трудозатрат SOC или как защитить свой FTE

Привет, Хабр! В прошлой статье мы разбирались, почему «Mean Time» метрики в отрыве от контроля качества превращают SOC в дорогой автокликер и как мы…

soc кибербезопасность siem soar управление ресурсами incidentresponse аналитика данных

Что проверить на пилоте SIEM-системы, чтобы подготовиться к промышленному запуску

Привет! Меня зовут Андрей Баранцев, я аналитик группы развития и сопровождения Solar SIEM в ГК «Солар». Наша команда проводит пилоты Solar SIEM у кл…

siem пилоты защита данных кибербезопасность cybersecurity cybersecurity testing soc мониторинг безопасности обнаружение угроз пилотный проект

Кибербез на стыке жизни и кода: когда от каждой идеи в роадмапе продукта зависит, не хакнут ли клиентов

Привет, Хабр! Я Алена Караваева, в Positive Technologies возглавляю направление защиты конечных устройств от целевых атак. Мое главное детище это —…

cybersecurity soc backlog продукт менеджмент

Почему для разбора инцидентов мы выбрали RAG, а не файнтюнинг

В SOC значительная часть нагрузки L1-аналитика — разбор однотипных инцидентов, которые в итоге оказываются ложными срабатываниями. При этом каждый а…

selectel информационная безопасность soc

Проектирование мониторинга информационной безопасности: от хаоса к системности

В эпоху цифровизации и постоянно растущих киберугроз мониторинг ИБ перестал быть просто «хорошим тоном». Однако как показывает практика, создание эф…

security operations center soc мониторинг иб 187-фз threat intelligence siem irp soar аналитик soc

Как мы снижаем количество ложных срабатываний в мониторинге безопасности

Привет! Меня зовут Сергей, я начинающий аналитик на Второй линии SOC. Команды нашего Отдела SOC каждый день разбирают сработки правил корреляции и р…

soc иб analyze l2 siem правила корреляции детектирование мониторинг безопасности ozon tech

Как выбрать Центр ГосСОПКА: измеримые критерии для ответственного решения

С 20 мая 2026 года вступил в силу приказ ФСБ России от 22.04.2026 № 161, утвердивший новый Порядок аккредитации центров государственной системы обна…

госсопка фсб soc фстэк фстэк россии нкцки

Когда всё соответствует требованиям, но защищенности больше не становится: про ловушки формального контроля

Я наблюдал ситуации, когда компания формально соответствует требованиям регулятора, регулярно проходит аудиты, имеет утвержденные Политики, настроен…

soc idm siem dlp mfa compliance iam edr ueba pam

Threat Intelligence без мифов: чем TI не является и почему его часто внедряют неправильно

Threat Intelligence — одна из тех тем в информационной безопасности, про которые вроде бы все что-то слышали, но почти каждый понимает по-своему. Дл…

информационная безопасность threat intelligence tip soc mashine-learning threat hunting it-инфраструктура threat intelligence platform security vision киберразведка

Архитектура цифровых устройств: разбираемся с процедурными и конвейерными вычислениями

Привет! Меня зовут Кирилл Алексеев, я ведущий инженер в отделе интеграции систем на кристалле радиочастотного центра YADRO.  В своей предыдущей…

fpga soc asic плис плис начинающим плис технологии архитектура цифровых устройств микроархитектура

Доменный abuse: you are doing it wrong

Привет, Хабр! На связи Сергей Бровкин, руководитель SOC в Рунити. Больше 15 лет я занимаюсь практической информационной безопасностью — расследовани…

домен доменные споры доменные имена информационная безопасность иб облачные технологии облако soc доменная зона домен под защитой

Reverse Duck Test 2.0: калибровка под критичность активов и скрытые угрозы

Всем привет! После публикации статьи про Reverse Duck Test получили много вопросов от коллег по цеху — в основном о том, как метод ведёт себя на выс…

soc расследование инцидентов аналитика soc

Самый уникальный x86 процессор из 90-х — Cyrix MediaGX. Как инженерам Cyrix удалось уместить целый компьютер в два чипа?

Все мы с вами привыкли к тому, что балом на рынке x86-процессоров правят всем известные Intel и AMD. Некоторые читатели могут вспомнить также процес…

monobogdan_ништячки cyrix mediagx apu soc железо процессор 486 intel timeweb_статьи

От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC

Что можно выжать из базовых метрик SOC, если у тебя лапки Многие руководители начинают день с дашбордов и красивых «бубликов». На них традиционно го…

incident response soar siem mttr mttd MTTA кибербезопасность метрики false-positive soc

Правило ловит 99% атак и ошибается в 1% случаев. На одну находку аналитик разберёт тысячу ложных

Характеристика, которую пишут в описании правила детектирования и произносят на защите архитектуры: обнаруживает 99% атак при доле ошибок в 1%. Звуч…

soc siem детектирование ложные срабатывания теорема байеса статистика алерты

Граф переписки: как поймать поддельного контрагента, когда все проверки письма проходят

Все технические проверки письма — подпись, политика домена, маршрут доставки — ловят подделку. Против захвата они не работают вообще. Если атакующий…

информационная безопасность анализ писем soc

Что понимаешь про алерты, только когда сам начинаешь их писать

Я успел побывать по обе стороны. Сначала несколько лет разбирал алерты в SOC — сидел на потоке срабатываний и решал, что из этого инцидент, а что шу…

информационная безопасность алерты soc Аналитика событий

Как я решил приоритизацию самых критических уязвимостей и создал Vulnaware

У уязвимостей нет инцидента, нет простоя, нет тикета с горящим SLA. У неё нет ничего, что обычно заставляет IT сервис решать проблему быстрее. Именн…

приоритизация уязвимостей информационная безопасность кибербезопасность менеджмент уязвимостей управление уязвимостями soc vulnerabilities vulnerability management

Путеводитель по сертификациям DFIR-специалиста

Привет, Хабр! Меня зовут Артем Семагин, я ведущий аналитик киберкриминалистики в «Инфосистемы Джет». Пожалуй, один из самых популярных вопросов, кот…

dfir soc cybersecurity информационная безопасность иб сертификация сертификаты

SOC incident analysis. Letsdefend, SOC342 ‑ CVE‑2025‑53770 SharePoint ToolShell Auth Bypass and RCE

В этой статье я покажу пошаговое руководство для решения практического задания для SOC с Letsdefend — S…

soc windows endpoints информационная безопасность cve

Архитектурный паттерн «LangGraph, гибридный RAG + Сигнатурный движок»: универсальный граф для потоковых данных

Мы попытались автоматизировать первую линию SOC . Захотелось объединить гибкость ЛЛМ и надежность сигнатурных движков. Поместилось все это в&nb…

python langgraph ai-агенты analysis pipeline llm rag cybersecurity soc паттерн

Локальный запуск LLM для SOC: сколько инцидентов обработает одна GPU? Часть 2

Всем привет! На связи Сергей Иванов, аналитик технологий машинного обучения R‑Vision. В первой части эксперимента мы выяснили, как на&nbsp…

llm soc gpu автоматизация SOC nvidia rtx pro 6000 blackwell vllm qwen3.5 AI в SOC инференс llm self-hosted llm

MaxPatrol 360: первый взгляд на операционную платформу управления работой SOC

В рамках партнерского взаимодействия с Positive Technologies мы протестировали платформу MaxPatrol 360, и в этой статье расскажем о ее возможностях…

MaxPatrol 360 soc positive technologies irp soar maxpatrol siem

Расширенный аудит Windows. Или с чего начать расследование инцидентов?

Когда я начал разбираться в SOC (Security Operations Center), то довольно быстро понял, что стандартная Windows не дает особого понимания, что вообщ…

аудит аудит безопасности информационная безопасность системное администрирование soc Windows аудит логирование auditpol event id журнал безопасности

От JTAG к IJTAG: зачем понадобился новый стандарт аппаратного тестирования

Приветствую! На связи Антон Осетров, DFT-разработчик SoC в компании YADRO. В этой статье я хочу рассказать о вызовах в тестировании SoC, о том, как…

jtag ijtag design for testability dft ieee1500 снк soc

Локальный запуск LLM для SOC: сколько GPU действительно нужно?

Всем привет! На связи Сергей Иванов, аналитик технологий машинного обучения R-Vision. В этой статье разберем, почему для задач SOC можно начинать с…

llm-модели локальный запуск llm vllm qwen gpu NVIDIA RTX PRO 6000 Blackwell soc soar ai в кибербезопасности

Брешь в защите: Война Nightmare Eclipse. Часть 2

Хабр, привет! На связи Александр Бек, аналитик-исследователь угроз кибербезопасности R‑Vision. В первой части мы разобрали три PoC от Nightmare Ecli…

информационная безопасность кибербезопасность microsoft defender windows уязвимости threat hunting soc bitlocker lpe

Опыт внедрения инструментов ИИ в работу SOC: как мы пришли к конвейеру данных со встроенными инструментами ИИ

Интеграция инструментов искусственного интеллекта в работу центров мониторинга информационной безопасности стала важной вехой в развитии современных…

ии soc ии в иб security operations center soar

Последние новости