7 октября, 2026
Безопасность облака: типовые ошибки конфигурации и их аудит
Какие ошибки конфигурации чаще всего ведут к инцидентам в облаке и как их аудировать: доступы, хранилища, сеть, логи.
Блог
6 октября, 2026
Метрики SOC: MTTD, MTTR и как показывать эффективность защиты
Какие метрики SOC действительно полезны: MTTD, MTTR, доля ложных срабатываний, покрытие техник. Как считать и показывать их руководству.
5 октября, 2026
Тренировки Tabletop: учения по сценариям атак для руководства и ИТ
Как провести tabletop-учение: сценарий, вбросы, роли и разбор. Проверяем решения руководства и ИТ без единой команды в консоли.
2 октября, 2026
Purple team упражнения: эмуляция техник в лаборатории и проверка срабатывания правил
Как проводить purple team упражнения: безопасно эмулировать техники в изолированной лаборатории и проверять, срабатывают ли правила обнаружения.
1 октября, 2026
Компьютерная форензика: сбор артефактов и цепочка хранения
Как правильно собирать цифровые артефакты, соблюдая порядок volatility, и вести цепочку хранения, чтобы собранным можно было пользоваться.
30 сентября, 2026
Построение процесса реагирования на инциденты (по NIST)
Как собрать рабочий процесс реагирования на инциденты на основе NIST SP 800-61: роли, плейбуки, классификация и разбор полётов.
29 сентября, 2026
Безопасность веб-приложений: OWASP Top 10 с точки зрения защиты
OWASP Top 10 как чек-лист защиты: контроль доступа, параметризованные запросы, TLS, заголовки безопасности, зависимости, WAF и мониторинг.
28 сентября, 2026
Многофакторная аутентификация и управление привилегированным доступом
Как внедрить MFA для SSH и домена и выстроить управление привилегированным доступом: минимум прав, доступ на время, бастион и запись…
25 сентября, 2026
Защита от фишинга: почтовые фильтры, DMARC, обучение сотрудников
Многослойная защита от фишинга: SPF, DKIM и DMARC для домена, фильтрация входящей почты в Rspamd, технические барьеры и обучение сотрудников.
24 сентября, 2026
Управление уязвимостями: сканирование (OpenVAS), приоритизация, закрытие
Как построить непрерывный процесс управления уязвимостями: развернуть OpenVAS, сканировать сеть, расставить приоритеты по реальному риску и проверить закрытие.