RU

Калькулятор трудозатрат SOC или как защитить свой FTE

Привет, Хабр! В прошлой статье мы разбирались, почему «Mean Time» метрики в отрыве от контроля качества превращают SOC в дорогой автокликер и как мы…

socкибербезопасностьsiemsoarуправление ресурсамиincidentresponseаналитика данных
Habr
RU

Что проверить на пилоте SIEM-системы, чтобы подготовиться к промышленному запуску

Привет! Меня зовут Андрей Баранцев, я аналитик группы развития и сопровождения Solar SIEM в ГК «Солар». Наша команда проводит пилоты Solar SIEM у кл…

siemпилотызащита данныхкибербезопасностьcybersecuritycybersecurity testingsocмониторинг безопасностиобнаружение угрозпилотный проект
Habr
RU

Самый уникальный x86 процессор из 90-х — Cyrix MediaGX. Как инженерам Cyrix удалось уместить целый компьютер в два чипа?

Все мы с вами привыкли к тому, что балом на рынке x86-процессоров правят всем известные Intel и AMD. Некоторые читатели могут вспомнить также процес…

monobogdan_ништячкиcyrixmediagxapusocжелезопроцессор486inteltimeweb_статьи
Habr
RU

От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC

Что можно выжать из базовых метрик SOC, если у тебя лапки Многие руководители начинают день с дашбордов и красивых «бубликов». На них традиционно го…

incident responsesoarsiemmttrmttdMTTAкибербезопасностьметрикиfalse-positivesoc
Habr
RU

Архитектурный паттерн «LangGraph, гибридный RAG + Сигнатурный движок»: универсальный граф для потоковых данных

Мы попытались автоматизировать первую линию SOC . Захотелось объединить гибкость ЛЛМ и надежность сигнатурных движков. Поместилось все это в&nb…

pythonlanggraphai-агентыanalysispipelinellmragcybersecuritysocпаттерн
Habr