Безопасность: статьи и инструкции — Страница 2

Блог

23 сентября, 2026

Разбираем типовые слабые места Windows и Active Directory: привилегированные группы, устаревшие протоколы, LAPS, аудит и резервные копии, и как их…

22 сентября, 2026

Пошаговый разбор того, как привести Linux-сервер в соответствие с CIS Benchmark: от базовой оценки OpenSCAP до SSH, sysctl и аудита.

21 сентября, 2026

Как построить практичную защиту от утечек: классификация данных, контроль каналов, сетевые и хостовые признаки аномальной передачи.

18 сентября, 2026

Настраиваем Zeek и Suricata на srv-ids01 и учимся находить в DNS и сетевых метаданных признаки подозрительной активности.

17 сентября, 2026

Как развернуть приманки и ложные учётные данные, которые дают точный сигнал о разведке внутри сети почти без ложных срабатываний.

16 сентября, 2026

Какие события на контроллере домена нужно собирать и как по ним замечать аномалии Kerberos, NTLM и входов в Active Directory.

15 сентября, 2026

Как превратить охоту на угрозы из хаотичного копания в логах в повторяемый процесс: гипотезы, базовые профили и запросы для поиска…

14 сентября, 2026

Разбираем, как писать переносимые правила обнаружения в формате Sigma: структура, логика, тестирование и конвертация под SIEM.

11 сентября, 2026

Какие журналы собирать с Windows, Linux и сетевых устройств, как включить нужный аудит, пересылать события на SIEM и привести разные…

10 сентября, 2026

Сравниваем Wazuh и Elastic Security для небольшой лаборатории, поднимаем Wazuh на srv-siem01, подключаем агентов и проверяем, что события доходят и…