Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Домены
Как узнать, на каком хостинге и IP работает сайт
Как за минуту узнать IP сайта и его хостинг: цепочка домен → A-запись → IP → ASN и владелец сети. Почему за CDN виден только прокси, а не реальный сервер.
Безопасность
Как проверить сайт на мошенничество: 12 признаков фишинга
12 технических и поведенческих признаков мошеннического сайта: возраст домена, подмена адреса, детали SSL, реквизиты. Проверка за 2 минуты бесплатными инструментами.
Безопасность
DDoS-атака на сайт: как понять и что делать в первый час
Признаки DDoS-атаки, пошаговый план на первый час, как отличить атаку от сбоя и подготовиться заранее. Диагностика по логам, анти-DDoS, rate limiting.
Безопасность
Threat Intelligence (TI): что такое киберразведка
Threat Intelligence (TI, киберразведка): типы TI, источники данных IOC/TTP/OSINT, связь с MITRE ATT&CK, платформы TIP и отличие от threat hunting.
Безопасность
SOC (Security Operations Center): что это и зачем нужен
SOC (Security Operations Center) — что это, чем занимается, роли L1/L2/L3, SOC vs NOC, in-house vs SOCaaS/MSSP, технологии SIEM/SOAR/EDR и как построить.
Безопасность
SIEM: что это, как работает, отличия от SOAR и XDR
SIEM (Security Information and Event Management): как работает, отличия от SOAR и EDR/XDR, правила корреляции, use-cases MITRE ATT&CK и ограничения.
Безопасность
MSSP: что такое провайдер управляемых услуг ИБ
MSSP (Managed Security Service Provider) — что это, какие услуги оказывает, чем отличается от MDR и SOC, плюсы и минусы, как выбрать и сколько стоит.
Безопасность
MDR (Managed Detection and Response): что это и как работает
MDR (Managed Detection and Response) — управляемое обнаружение и реагирование на киберугрозы 24/7. Как работает MDR, отличия от MSSP, EDR и SOC, цена.
Безопасность
Что такое EDR (Endpoint Detection and Response)
Что такое EDR (Endpoint Detection and Response): как работает, что обнаруживает, отличия от антивируса, кому нужен и ограничения технологии.
Безопасность
MDR vs MSSP vs SOC: что выбрать
MDR vs MSSP vs SOC: разница между собственным SOC, аутсорсингом MSSP и управляемым обнаружением MDR — объём, стоимость, SLA и выбор по размеру бизнеса.