Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Найдено 79 · Безопасность · Сбросить
Безопасность
MDR (Managed Detection and Response): что это и как работает
MDR (Managed Detection and Response) — управляемое обнаружение и реагирование на киберугрозы 24/7. Как работает MDR, отличия от MSSP, EDR и SOC, цена.
Безопасность
Что такое EDR (Endpoint Detection and Response)
Что такое EDR (Endpoint Detection and Response): как работает, что обнаруживает, отличия от антивируса, кому нужен и ограничения технологии.
Безопасность
MDR vs MSSP vs SOC: что выбрать
MDR vs MSSP vs SOC: разница между собственным SOC, аутсорсингом MSSP и управляемым обнаружением MDR — объём, стоимость, SLA и выбор по размеру бизнеса.
Безопасность
EDR vs антивирус: в чём разница и что выбрать
Чем EDR отличается от антивируса: сигнатуры против поведенческого обнаружения, реагирование, NGAV и что выбрать для бизнеса. Таблица и примеры.
Безопасность
Сайты, заблокированные Роскомнадзором: разбор 131 000 доменов
Сколько сайтов заблокировано в России и за что: анализ 131 000 доменов из реестра — категории, зоны, доля живых доменов и как проверить свой.
Безопасность
Security-заголовки топ-сайтов рунета: разбор 50 сайтов
Исследование Enterno.io: только 2% топ-сайтов рунета используют CSP, 25% — HSTS, 57% получают грейд F по security-заголовкам. SSL-гигиена при этом отличная.
Безопасность
BIMI: логотип бренда в письмах, как настроить
BIMI показывает логотип бренда рядом с письмом. Как настроить: SVG Tiny PS, VMC-сертификат, TXT-запись default._bimi и обязательный DMARC enforcement.
Безопасность
Переход DMARC к p=reject без потери писем
Пошаговый переход DMARC от p=none к p=quarantine и p=reject без потери легитимных писем: график pct, чтение RUA-отчётов и контроль записи через enterno.io.
Безопасность
Анализ DMARC-отчётов (RUA): как читать
Анализ DMARC-отчётов RUA: как читать XML-агрегаты, source IP, результаты SPF и DKIM, выравнивание и disposition. Путь от p=none до p=reject по данным.
Безопасность
Защита от подделки писем (email spoofing)
Защита от подделки писем: как спуфинг работает и как его остановить связкой SPF, DKIM и DMARC. Реальные записи, проверка через dig и политика p=reject.