Что такое буткиты и как их предотвратить?

Articles
Под "буткитами (Bootkits)" понимается вредоносное ПО, способное заразить только процесс загрузки системы, иногда его называют "Rootkit". Поскольку вредоносное ПО на уровне загрузки крайне сложно обнаружить

Что такое Log Injection?

Articles
Log Injection, также известная как Log Forgery, описывает уязвимость, возникающую при любом сценарии, в котором недоверенные входные данные могут загрязнить или нарушить целостность файлов журналов приложений или систем.

Планирование и определение размеров SIEM на основе EPS

Articles
Многие конкурирующие инструменты управления журналами и SIEM, представленные на рынке в настоящее время, используют ту или иную вариацию метрики Events Per Second (EPS) для определения требований к лицензированию