Компоненты архитектуры SIEM
Предприятиям приходится постоянно защищаться от постоянно растущего числа кибератак, с которыми они сталкиваются каждый день. Управление информацией о безопасности и событиями (SIEM) - это система безопасности
SIEM: Основные расчеты хранения журналов
Определение размеров систем управления журналами требует знания количества контролируемых устройств и предполагаемой частоты событий для каждого класса систем.
Лучшие методы обеспечения безопасности электронной почты, которые вы должны соблюдать
Электронная почта по-прежнему остается одним из наиболее уязвимых векторов атак, используемых преступниками для нападения на компании. Достаточно одного сотрудника, открывшего вредоносную ссылку в электронном
Что такое SIEM (управление информацией и событиями безопасности)?
SIEM - это платформа кибербезопасности, которая централизует информацию о безопасности с различных конечных точек, серверов, приложений и других источников для мониторинга ИТ-инфраструктуры, проверки аномалий
[GS-603] Mirai Botnet IOCs
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
13 000 маршрутизаторов MikroTik захвачены ботнетом для рассылки вредоносного спама и кибератак
В мире ИТ-безопасности обнаружено, что вредоносная кампания, получившая кодовое название Mikro Typo, использует в качестве ботнета глобальную сеть из около 13 000 взломанных маршрутизаторов MikroTik.
Nnice Ransomware IOCs
Команда исследователей и консультантов CYFIRMA обнаружила новый штамм программы-вымогателя под названием Nnice, который был обнаружен в ходе мониторинга различных андеграундных форумов.
GamaCopy APT IOCs
Команда Medium обнаружила образцы атак, направленных на русскоязычные цели. Образцы атак следуют одному операционному процессу и используют военный контент в качестве приманки.
STAC5143 APT IOCs
Sophos MDR обнаружила новый кластер угроз, созданный по сценарию Storm-1811, и эскалацию активности, связанной с вымогательским ПО Black Basta. Расследование этих двух отдельных кластеров активности началось
Clop Ransomware IOCs
Группа вымогателей Clop продолжает использовать уязвимости для атаки на важные системы. Компания Cleo, поставщик управляемой передачи файлов для предприятий, подверглась нападению Clop, и в центре внимания