SIEM — IT-Pages

Блог

14 сентября, 2026

Разбираем, как писать переносимые правила обнаружения в формате Sigma: структура, логика, тестирование и конвертация под SIEM.

11 сентября, 2026

Какие журналы собирать с Windows, Linux и сетевых устройств, как включить нужный аудит, пересылать события на SIEM и привести разные…

10 сентября, 2026

Сравниваем Wazuh и Elastic Security для небольшой лаборатории, поднимаем Wazuh на srv-siem01, подключаем агентов и проверяем, что события доходят и…