ИнфоБез

Hard + Soft = идеальный микс для роста команды осенью ✨ Кажется, что вести сложные переговоры, держать фокус, справляться со стрессом или просить повышение — это то, что каждый умеет по умолчанию. Но на самом деле эти навыки можно и нужно тренировать. Оплатите корпоративное обучение в Яндекс Практикуме до конца сентября и получите бесплатный доступ на 2 месяца к платформе Луми. ✅ Практики Луми помогут: -Сделать день более организованным -Начать эффективно взаимодействовать с коллегами — договариваться и решать конфликты -Уверенно говорить о своих результатах и достижениях -Сохранять силы для активности после работы — не выгорать и жить полноценно А ещё в Луми есть ИИ-помощник на технологиях Яндекса. Он соберёт результаты по практикам, подсветит успехи и укажет на зоны роста. Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

Системы обнаружения вторжений (IDS):

• Правило-ориентированные IDS (RIDS) сравнивают трафик сети с предопределенными наборами правил и сценариев атак. Если трафик соответствует одному из этих правил, система генерирует предупреждение или событие. RIDS хорошо подходят для обнаружения известных атак и угроз, но могут не обнаруживать новые или необычные атаки.

• Системы обнаружения аномалий (NIDS) анализируют трафик сети на предмет аномалий или отклонений от нормального поведения. Они могут использовать статистические методы, машинное обучение или искусственный интеллект для обнаружения подозрительных действий. NIDS хорошо подходят для обнаружения неизвестных атак и угроз, но могут генерировать ложные срабатывания из-за необычного, но законного трафика.

Системы предотвращения вторжений (IPS):

• Инлайн IPS анализируют трафик сети напрямую и блокируют атаки путем изменения или отбрасывания пакетов. Они могут использовать правила, сценарии атак или анализ потока данных для обнаружения и предотвращения атак. Инлайн IPS требуют высокой степени надежности и пропускной способности, чтобы не нарушать работу сети.

• Внешние IPS анализируют трафик сети с помощью прокси-серверов или туннелей, которые перенаправляют трафик через систему IPS. Они могут использовать правила, сценарии атак или анализ потока данных для обнаружения и предотвращения атак. Внешние IPS могут быть менее надежными, чем инлайн IPS, поскольку они не анализируют трафик напрямую, но они могут быть более легко интегрированы в существующую инфраструктуру сети.

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

Как защититься от атак на цепочку поставок (Supply Chain Attacks)? Атаки на цепочку поставок происходят, когда злоумышленники заражают программное обеспечение на стадии его разработки или поставки. Это может включать как подмену кода в ПО, так и вмешательство в процесс обновления программного обеспечения. Пример: В 2020 году был зафиксирован инцидент с атакой на компанию SolarWinds, когда злоумышленники использовали уязвимость в системе обновлений ПО, чтобы внедрить вредоносный код в их продукты. Метод защиты: Осуществление строгого контроля за поставщиками, регулярное обновление ПО и использование инструментов для проверки целостности (например, CodeQL).

Конференция по кибербезопасности ZeroNights Узнайте про наболевшие проблемы кибербезопасности, техники взлома систем, и методы предотвращения угроз. 3 трека, 4 сцены и 3 десятка спикеров. Встречаемся 30 сентября в СПб — билеты уже в продаже! Перейти на сайт #реклама zeronights.ru О рекламодателе

Задачи систем управления информационной безопасностью и событиями (SIEM) 1. Сбор и агрегация данных: - Сбор логов и событий из всех компонентов ИТ-инфраструктуры. - Центральное хранилище для всех данных безопасности. 2. Корреляция и анализ: - Применение правил и алгоритмов для поиска взаимосвязей между событиями. - Выявление аномалий и подозрительных паттернов, которые могут указывать на атаки или инциденты. 3. Оповещение и реагирование: - Настройка уведомлений о критических инцидентах. - Интеграция с системами управления инцидентами и ответными мерами для автоматизации действий. 4. Хранение и управление данными: - Долгосрочное хранение данных для последующего анализа и соблюдения нормативных требований. - Управление данными для обеспечения доступности и целостности информации. 5. Отчетность и соблюдение стандартов: - Генерация отчетов для соответствия нормативным требованиям. - Документирование действий и событий для внутреннего и внешнего аудита. 6. Управление уязвимостями и угрозами: - Интеграция с системами управления уязвимостями для более эффективного обнаружения и устранения рисков. - Анализ тенденций и угроз для предсказания возможных атак. 7. Анализ поведения и прогнозирование угроз: - Использование аналитики поведения для предсказания потенциальных угроз и уязвимостей. - Моделирование и симуляция сценариев атаки для оценки эффективности мер безопасности. 8. Интеграция и совместимость: - Интеграция с другими системами безопасности, такими как IDS/IPS, брандмауэры, и антивирусные решения. - Обеспечение совместимости с различными типами данных и источниками.

Масштабный ИТ-практикум по ИИ-инфраструктуре 17 сентября Поделимся накопленной за 30 лет экспертизой и без воды расскажем, как внедрять ИИ в высоконагруженные системы. Что вас ждет: ✅ Кейсы: раскроем закрытую информацию от продуктовых экспертов и архитекторов DEPO. ✅ Фокус на практике. Будем говорить только о трендах ИИ-инфраструктуры, архитектуре серверов для обучения и инференса, новых разработках. ✅ Прямой диалог с экспертами DEPO и VK Tech, которые ежедневно проектируют и внедряют серверные решения. ✅ Полезные материалы. Презентации, чек-листы и запись трансляции. ✅ Розыгрыш призов от DEPO среди зарегистрированных участников. Приятный штрих к плотной технической программе. Если вы отвечаете за ИТ-архитектуру и устали от общих обзоров про ИИ, этот практикум для вас! Начало мероприятия: 17 сентября в 14.30 по МСК. Перейти на сайт #реклама 16+ depomeetuponline.tilda.ws О рекламодателе

Как расследуют сетевой инцидент? Представим, что обнаружен подозрительный компьютер. Исследователь объединяет несколько источников: •  Endpoint: запустился powershell.exe •  DNS: появился запрос к подозрительному домену •  PCAP: установлено соединение с его IP •  Логи: соединение произошло в 14:32 •  RAM: процесс, связанный с активностью, всё ещё находится в памяти Получается цепочка: Файл → процесс → DNS → IP → сетевое соединение → дальнейшая активность Именно в этом сила сетевой криминалистики: она позволяет увидеть взаимодействие системы с окружающей сетью и восстановить события во времени. А главный инструмент для начала работы с PCAP — Wireshark.

Розыгрыш Яндекс Станции уже в боте Любимые блогеры, розыгрыши, новости и анонсы в одном боте! Узнать больше #реклама 16+ refer.id О рекламодателе

DNS, HTTP и TLS рассказывают историю Очень полезный источник — DNS. Например: PC → DNS → suspicious-domain.example После этого: PC → 185.XX.XX.10:443 Это связывает доменное имя с последующим соединением. С HTTP можно получить ещё больше информации, если трафик не зашифрован: GET /download/file.exe Можно увидеть URL, HTTP-заголовки, методы запросов и иногда содержимое передачи. С HTTPS/TLS ситуация другая: содержимое обычно зашифровано. Но всё ещё могут быть доступны такие признаки, как: • IP-адрес; • время соединения; • порт; • объём переданных данных; • TLS-сведения; • доменное имя в определённых сценариях. Например: 10:15:03 → suspicious.example 10:15:04 → 185.XX.XX.10:443 10:15:05 → передано 2.4 MB Даже без расшифровки содержимого можно построить хронологию сетевого поведения.

Бесплатный эфир "Аналитика данных" для начинающих! Вебинар о профессии аналитика данных для новичков без опыта в IT! ✅ ведущий — практикующий специалист ✅ информация о профессии изнутри ✅ вебинар по реальным задачам аналитика ✅ всё о необходимых навыках и технологиях Узнайте, как стать аналитиком данных и найти работу. Регистрируйтесь бесплатно и осваивайте востребованную профессию с Симулейтив! Записаться #реклама 16+ simulative.ru О рекламодателе

Как найти подозрительный трафик? Самая большая проблема — обычный компьютер создаёт огромное количество сетевых соединений. Поэтому задача не в том, чтобы смотреть каждый пакет вручную. Ищут аномалии. Например, компьютер обычно обращается к: google.com microsoft.com github.com Но внезапно появляется: 192.168.1.25 → 185.XX.XX.10 Причём соединение повторяется каждые 60 секунд: 12:00 → 185.XX.XX.10 12:01 → 185.XX.XX.10 12:02 → 185.XX.XX.10 Такое регулярное поведение может быть признаком command-and-control (C2) — инфраструктуры, с которой вредоносная программа взаимодействует. Но важно: аномалия ≠ доказательство атаки. Её нужно сопоставлять с другими источниками: сетевой трафик + процессы + DNS + логи + события безопасности.

Услуги дата-центра в Москве Размещение и аренда серверного оборудования в дата-центре. 👍 4 современных дата-центра в Москве. 👍 Лицензированный оператор связи. 👍 Индивидуальные конфигурации выделенных серверов под задачи клиента. 👍 Круглосуточная техническая поддержка в Телеграм, без ботов. Узнать цену #реклама 16+ itsoft.ru О рекламодателе

PCAP: «чёрный ящик» сети Один из главных источников для сетевой криминалистики — PCAP. PCAP — это файл с захваченными сетевыми пакетами. Для анализа часто используют Wireshark. Например, в захвате можно увидеть: 192.168.1.25 → 8.8.8.8 DNS Запрос: example.com Затем: 192.168.1.25 → 93.184.216.34 TCP/443 Получается последовательность: DNS-запрос → получение IP → соединение с сервером. Исследователь может посмотреть: • IP-адреса; • DNS-запросы; • TCP/UDP-соединения; • HTTP-запросы; • TLS-сведения; • размеры и направление передачи данных. Даже если содержимое соединения зашифровано, метаданные самого соединения всё равно могут быть полезны.

Где ваш бизнес теряет деньги прямо сейчас Привлекать клиентов становится дороже, конкуренция за их внимание растёт, а инструменты, которые работали год назад, дают всё меньше отдачи. И часто деньги теряются не из-за явных ошибок, а из-за того, что просто не попадает в отчёты. 14 октября на конференции «Говорит дело» от Яндекс Пэй обсудим, как это увидеть и исправить: — где бизнес теряет деньги, не замечая этого; — как отдать ИИ поиск клиентов и рутинные задачи; — какие новые продукты и технологии Яндекс Пэй помогут зарабатывать больше; — где искать новые точки роста, когда рынок меняется. В программе — топ-спикеры, живые дискуссии и нетворкинг с теми, кто проходил через похожее: что работает сейчас, а от чего пора отказаться. Москва и онлайн. Участие бесплатное — регистрируйтесь! Узнать больше #реклама 16+ pay.yandex.ru О рекламодателе

Что такое сетевая криминалистика? Сетевая криминалистика (Network Forensics) — это анализ сетевого трафика и сетевых событий, чтобы понять, кто, куда, когда и зачем подключался. Представим заражённый компьютер: PC → Интернет → 185.XX.XX.10 На самом компьютере подозрительных следов может быть мало. Но сетевой трафик способен показать: • с какими IP-адресами связывался компьютер; • какие домены запрашивал; • какие протоколы использовал; • когда началось соединение; • сколько данных передавалось; • были ли подозрительные подключения. Например: 10:42:15 PC → 185.XX.XX.10:443 Если это соединение появилось сразу после запуска подозрительного процесса, оно становится важным артефактом расследования. Главная задача: восстановить сетевую активность и связать её с действиями на конкретном устройстве.

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

Как выглядит расследование? Допустим, SIEM сообщает о подозрительной активности на компьютере. Исследователь получает: • образ диска • дамп RAM • системные журналы • сетевые данные И сопоставляет их. Например: 10:41 — пользователь открыл файл из почты. 10:42 — запустился powershell.exe. 10:42 — PowerShell создал подозрительный процесс. 10:43 — процесс установил соединение с внешним IP. 10:44 — в RAM обнаружены связанные с процессом артефакты. Так появляется таймлайн инцидента. Главная идея memory forensics:

Не спрашивать «какой файл нашли?», а выяснять «что происходило с системой, пока она работала?»

Именно поэтому RAM — один из наиболее ценных источников цифровых следов при расследовании инцидентов.

Аренда VPS/VDS-сервера. Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес. Преимущества аренды: - Выделенные ресурсы без переплаты; - KVM-виртуализация; - Быстрые NVMe SSD; - Бесплатная защита от DDoS; - Управление через панель, API и Terraform; - Техподдержка 24/7. Запустите сервер за несколько минут! Попробовать #реклама 16+ selectel.ru О рекламодателе

Volatility: главный инструмент Один из самых известных инструментов для memory forensics — Volatility 3. Он позволяет исследовать дамп памяти и отвечать на вопросы вроде: Какие процессы работали? Например: PID 4120 explorer.exe PID 5816 powershell.exe PID 7424 suspicious.exe Как они были связаны? Можно обнаружить: explorer.exe └── powershell.exe └── suspicious.exe А затем проверить сетевую активность: PID 7424 → 185.x.x.x:443 Получается цепочка: пользователь запустил процесс → процесс породил PowerShell → PowerShell запустил другой процесс → тот установил сетевое соединение. Это уже не просто подозрительный файл, а картина поведения системы.