Блог
9 сентября, 2026
Что должен сделать заказчик до, во время и после тестирования на проникновение: как подготовить область, согласовать правила, подготовить мониторинг и…
8 сентября, 2026
Простой способ понять, что и от чего защищать, если у тебя нет отдела безопасности: активы, границы доверия, угрозы и приоритеты…
7 сентября, 2026
Как использовать MITRE ATT&CK не как постер на стене, а как рабочий инструмент: выбирать приоритетные техники, сопоставлять их с источниками…
4 сентября, 2026
Разбираем, чем отличаются красная, синяя и фиолетовая команды, и как договориться о правилах, метриках и обмене знаниями, чтобы защита действительно…
3 сентября, 2026
Инцидент закрыт, системы работают — но без честного разбора причин компания рискует наступить на те же грабли снова. Разбираем, как…
3 сентября, 2026
Изоляция систем и сохранение улик пройдены — дальше начинается собственно восстановление. Разбираем пошаговый playbook: от очистки заражённых систем до поэтапного…
2 сентября, 2026
Резервная копия, которую никто не пробовал развернуть, — это не гарантия, а надежда. Разбираем, как построить регулярное тестирование восстановления и…
2 сентября, 2026
Первые часы после обнаружения шифровальщика решают, потеряешь ты данные за неделю или за полгода. Разбираем почасовой план действий: изоляция, уведомление,…
1 сентября, 2026
Бэкап, до которого может дотянуться шифровальщик, — это не бэкап, а отложенная проблема. Разбираем, как изолировать backup-инфраструктуру, развести учётки и…
1 сентября, 2026
Как разбить плоскую сеть на VLAN, настроить ACL и микросегментацию, чтобы компрометация одной рабочей станции не превращалась в компрометацию всей…