Мониторинг и SIEM

"Статистические методы в системах обнаружения вторжений, это не просто набор алгоритмов, это инженерный подход к тому, как сделать неопределённость измеримой. ROC-кривая при этом становится не просто графиком, а инструментом принятия решений о том, какой уровень ложных срабатываний мы готовы терпеть ради обнаружения реальных угроз. Внедрение таких моделей меняет саму философию работы SOC: от реагирования на … Читать далее

«Ощущение выбора на рынке межсетевых экранов нового поколения (NGFW) в России — иллюзия. Реальная задача теперь — не выбрать самый лучший, а найти тот, который просто будет работать стабильно, масштабироваться, а его вендор не скроется за горизонтом через полгода. На кону не только функциональность, но и предсказуемость всего жизненного цикла продукта.» Контекст рынка: почему западные … Читать далее

«Смена SIEM, это разговор с бизнесом о том, что текущая «работающая» система больше симулирует работу, чем выполняет её. Она создаёт иллюзию контроля, но на деле слишком медленная, дорогая и беспомощная перед современными угрозами. Это не обсуждение функций, а спор о стратегии: стоит ли застревать в прошлом или сделать рывок к реальной осведомленности.» Почему «работает» — … Читать далее

«Внезапное требование соответствия Zero Trust в госсекторе, это не конец, а возможность переписать правила игры. Задача кажется невозможной, пока ты не откажешься от главного мифа: что доверие, это зона. Три дня были не хаотичной сменой технологий, а переключением с географии на человека. Результат — ноль простоя не потому, что я всё спланировал, а потому, что … Читать далее

“Управление киберрисками на уровне совета директоров, это не формальность «для регулятора» и не фильтр докладов от ИБ-службы. Это вопрос языка: умения переводить технические индикаторы в стратегические последствия для бизнеса, денег и репутации. Без такого перевода решения в лучшем случае принимаются в вакууме, а в худшем — создают иллюзию безопасности.” От отчёта к диалогу: зачем совет … Читать далее

«Ситуации, когда после увольнения сотрудника остаётся дыра в безопасности, случаются постоянно. В большинстве случаев это связано не со злым умыслом, а с фундаментальными упущениями в управлении доступом и аутентификацией. Я столкнулся с классическим кейсом утечки через забытый ключ API и за сутки закрыл дыру, не просто удалив ключ, а перестроив всю систему учёта привилегий под … Читать далее

«Периметр безопасности, это уже не стена вокруг сети, а контроль над каждым сетевым интерфейсом, который вы не считали важным. Забытый IoT-датчик, это не мёртвый груз, а легализованный троянский конь, который месяцами может сливать данные через доверенный канал, пока вы ищете сложные атаки.» Почему тишина в логах опаснее сотни алертов Ситуация, когда системы мониторинга молчат, а … Читать далее