Что такое Vpn и от каких угроз он действительно защищает
VPN — это технология, которая создаёт шифрованный туннель между устройством и удалённым сервером, скрывая трафик от локальной сети и меняя видимый IP-адрес. Он снижает…
Все материалы
Рубрика: Без рубрики
Комплаенс в управлении уязвимостями: почему закрытых Cve недостаточно
Закрыли все CVE, но оставили admin:admin: зачем специалисту по управлению уязвимостями комплаенс Комплаенс в информационной безопасности — это не набор формальных документов и не…
Общая папка в Яндекс 360: почему место списывается с владельца Диска
«Файл лежит в общей папке»: почему место списывается с одного человека Представьте обычную рабочую ситуацию: сотрудник создаёт папку на своём Диске и открывает к…
Китайский робот накрутил тысячи посетителей сайта: анализ трафика и логов
Как китайский робот превратился в тысячи «посетителей» сайта Всё началось с необычной статистики в Google Analytics. Региональный новостной сайт внезапно получил заметный рост аудитории…
ИИ-агент как цифровой сотрудник: риски и способы защиты компании
ИИ-агент как цифровой сотрудник: где возникают риски и как их ограничить ИИ-ассистенты постепенно перестают быть инструментами, которые только отвечают на вопросы. Они получают доступ…
Pg_anon: как обезличить базу 1С без создания промежуточной копии
pg_anon: как быстро обезличить базу 1С без создания промежуточной копии При разработке и тестировании решений на 1С часто требуется копия рабочей базы. Она должна…
Защита от ddos-атак: архитектура нового поколения на ebpf и Xdp
Архитектура защиты от DDoS-атак нового поколения Масштаб и сложность DDoS-атак постоянно увеличиваются: злоумышленники используют терабитные объёмы трафика, комбинируют несколько векторов воздействия и быстро меняют…
Как снизить количество ложных срабатываний в мониторинге безопасности Soc
Как мы снижаем количество ложных срабатываний в мониторинге безопасности Привет! Меня зовут Сергей, я начинающий аналитик второй линии SOC. Наша команда ежедневно разбирает срабатывания…
Openappsec: open-source Waf на базе машинного обучения для защиты веб-сервисов
OpenAppSec: open-source WAF на базе машинного обучения для локальной защиты веб-сервисов Пока внимание многих специалистов сосредоточено на инструментах автоматизированного пентеста и ИИ, вопрос защиты…
Lfr в облаке: как уязвимость калькулятора привела к компрометации инфраструктуры
Калькулятор с ключами: как чтение одного файла привело к компрометации публичного облака Внешний сервис для расчета стоимости тарифов стал точкой входа в инфраструктуру крупной…