ТОП 8 сценариев для SIEM систем
В современном мире SIEM системы стали обязательным инструментом для построения Информационной безопасности в организации. Количество информации растер, появляется все больше средств защиты и соответственно
- Обо мне
- Статистика
Последние публикации
6 мифов о SIEM, которых следует избегать для укрепления кибербезопасности вашей организации
Система SIEM широко признана в качестве основного элемента кибербезопасности, однако неверные представления о ее внедрении могут удерживать вас от извлечения максимальной пользы.
Contagious Interview APT IOCs
Contagious Interview - это постоянная атакующая кампания, связанная с Северной Кореей, отчет о которой был опубликован компанией Palo Alto Networks в ноябре 2023 года.
CAPSAICIN Botnet IOCs
Лаборатория FortiGuard Labs заметила всплеск активности двух различных бот-сетей в октябре и ноябре 2024 года: Kaiten «CAPSAICIN». Ботнет распространяется через уязвимости D-Link, позволяющие злоумышленникам
FICORA Botnet IOCs
Лаборатория FortiGuard Labs обнаружила резкий рост активности двух различных ботнета FICORA, в октябре и ноябре 2024 года. Ботнет используют уязвимости в устройствах D-Link, чтобы запускать вредоносные
NGate Torjan IOCs
Эксперты по безопасности бьют тревогу в связи с появлением новых версий банковского трояна NGate, ориентированных специально на российских пользователей. Эта вредоносная программа способна передавать данные
28 наиболее часто взламываемых портов [UDP/TCP]
Независимо от того, кто является экспертом по безопасности - "красный" или "синий", - знание того, какие порты наиболее часто взламываются, может сэкономить вам драгоценное время на сканирование и защиту
Skuld Stealer IOCs - Part 2
Команда исследования угроз Socket обнаружила вредоносную кампанию, которая второй раз за последние два месяца была направлена на разработчиков npm. Злоумышленники используют вредоносные программы Skuld
Hail Cock Botnet IOCs
В ноябре 2024 года команда Akamai Security Intelligence Research Team (SIRT) обнаружила активность, связанную с распространением вредоносного ПО на базе Mirai через видеорегистраторы DigiEver DS-2105 Pro.
Обогащение данных: Ключевой ингредиент успеха SIEM
Обогащение данных - ключевой компонент, необходимый для эффективного обнаружения, расследования и реагирования на угрозы. Использование обогащенных данных делает борьбу с угрозами безопасности более простой и эффективной.