Найти в Дзене
Лента материаловСтатьи
Покупайте СтеллыИ дарите их за контент
2 недели назад

Анализ событий с помощью ИИ

Каждый SOC-аналитик сталкивался с ситуацией, когда в алерте обнаруживается запуск скрипта, создание сервиса или запланированного задания с непонятной командой. На первый взгляд всё выглядит подозрительно: длинные параметры PowerShell, закодированные строки, нестандартные утилиты. Но что это — реальная угроза или легитимная активность администратора? Ошибка в оценке может привести как к пропущенному инциденту, так и к потере времени на ложное расследование. Чем сложнее становится ИТ-инфраструктура, тем больше времени уходит на анализ подобных событий...

2 недели назад

Атака на дата-центр: пять аспектов ИБ, которые нужно проверить

Атака БПЛА на инфраструктуру — это не только физическое повреждение серверов. Для бизнеса она означает остановку сервисов, утрату резервных копий, невозможность подтвердить целостность данных и риск несанкционированного доступа к конфиденциальной информации. Расследование стоит начинать не с вопроса «есть ли форс-мажор», а с вопроса: какие механизмы защиты и восстановления должны были сработать и почему не сработали? Инцидент безопасности — это не одна проблема. После атаки на дата-центр следует разделять несколько самостоятельных ИБ-последствий: 1...

1 месяц назад

🔐 152-ФЗ: документы по персональным данным должны не просто быть — они должны соответствовать вашей реальной деятельности У компании есть сайт, сотрудники, клиенты, CRM, рассылки, видеонаблюдение или подрядчики? Значит, вы, скорее всего, работаете с персональными данными. И здесь недостаточно скачать шаблоны документов из интернета. Инфозонт предлагает комплексный пакет: «Аудит + разработка документации по ПДн». Что делаем: 🔹 Проводим аудит Определяем, какие персональные данные обрабатывает компания, где и зачем они используются, кто имеет к ним доступ и какие процессы требуют внимания. 🔹 Выявляем несоответствия и риски Проверяем текущие документы, процессы и организационные меры на соответствие требованиям 152-ФЗ и связанным требованиям. 🔹 Разрабатываем необходимую документацию Формируем комплект документов с учётом специфики именно вашей организации, а не универсальные шаблоны. 🔹 Даём понятные рекомендации Что необходимо исправить, что внедрить и какие действия выполнить в первую очередь. Результат за 1 месяц! У вас не просто папка с документами, а понятная система работы с персональными данными, адаптированная под реальные процессы компании. Пакет «Аудит + разработка документации по ПДн» — когда нужно привести работу с персональными данными в порядок комплексно. 📩 Хотите понять, что именно необходимо вашей компании? Оставьте заявку на аудит — команда Инфозонта оценит текущую ситуацию и предложит оптимальный состав работ. infozont.ru

1 месяц назад

От бритой головы до компьютерного червя

Около 499 года до нашей эры Гистией, правитель Милета, жил при дворе персидского царя Дария на положении почётного гостя, а на деле пленника. Ему требовалось тайно передать зятю Аристагору, что пора поднимать восстание против персов, но письма на дорогах досматривали. Геродот рассказывает, что Гистией обрил голову доверенному рабу, вытатуировал послание на коже и дождался, пока отрастут волосы. На месте рабу следовало произнести одну фразу: побрейте меня. Доставка занимала недели, зато ни один стражник не догадался заглянуть под шевелюру...

1 месяц назад

Внедрение искусственного интеллекта

для рутинных и экспертных задач Одной из главных проблем долгое время оставалась высокая трудоемкость рутинных задач, таких как составление сложных регулярных выражений для фильтрации логов, а также постоянная корректировка правил нормализации событий и логики настройки корреляции. Интеграция технологий искусственного интеллекта позволит изменить этот подход. Использование искусственного интеллекта для ускоренной генерации регулярных выражений сократит время на адаптацию фильтров в несколько раз, а процессы калибровки корреляционных моделей станут более гибкими, что минимизировало риски пропуска критических инцидентов из-за человеческого фактора...

3 месяца назад

Интеграция систем и инфраструктурные вызовы

Следующим логическим этапом автоматизации является выстраивание оперативного взаимодействия между техническими компонентами защитного контура. Например, интеграция системы мониторинга SIEM с корпоративными мессенджерами через программный интерфейс API позволяет автоматизировать оповещение дежурной смены о критических инцидентах в режиме реального времени. При реализации такой связки на стороне коррелятора применяются кастомные скрипты реагирования, которые «на лету» трансформируют сырые переменные алертов в структурированные JSON-запросы с поддержкой Markdown-разметки...

Покупайте СтеллыИ дарите их за контент