Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Найдено 101 · Безопасность · Сбросить
Безопасность
SIEM: что это, как работает, отличия от SOAR и XDR
SIEM (Security Information and Event Management): как работает, отличия от SOAR и EDR/XDR, правила корреляции, use-cases MITRE ATT&CK и ограничения.
Безопасность
MSSP: что такое провайдер управляемых услуг ИБ
MSSP (Managed Security Service Provider) — что это, какие услуги оказывает, чем отличается от MDR и SOC, плюсы и минусы, как выбрать и сколько стоит.
Безопасность
MDR (Managed Detection and Response): что это и как работает
MDR (Managed Detection and Response) — управляемое обнаружение и реагирование на киберугрозы 24/7. Как работает MDR, отличия от MSSP, EDR и SOC, цена.
Безопасность
Что такое EDR (Endpoint Detection and Response)
Что такое EDR (Endpoint Detection and Response): как работает, что обнаруживает, отличия от антивируса, кому нужен и ограничения технологии.
Безопасность
MDR vs MSSP vs SOC: что выбрать
MDR vs MSSP vs SOC: разница между собственным SOC, аутсорсингом MSSP и управляемым обнаружением MDR — объём, стоимость, SLA и выбор по размеру бизнеса.
Безопасность
EDR vs антивирус: в чём разница и что выбрать
Чем EDR отличается от антивируса: сигнатуры против поведенческого обнаружения, реагирование, NGAV и что выбрать для бизнеса. Таблица и примеры.
Безопасность
Сайты, заблокированные Роскомнадзором: разбор 131 000 доменов
Сколько сайтов заблокировано в России и за что: анализ 131 000 доменов из реестра — категории, зоны, доля живых доменов и как проверить свой.
Безопасность
Security-заголовки топ-сайтов рунета: разбор 50 сайтов
Исследование Enterno.io: только 2% топ-сайтов рунета используют CSP, 25% — HSTS, 57% получают грейд F по security-заголовкам. SSL-гигиена при этом отличная.
Безопасность
BIMI: логотип бренда в письмах, как настроить
BIMI показывает логотип бренда рядом с письмом. Как настроить: SVG Tiny PS, VMC-сертификат, TXT-запись default._bimi и обязательный DMARC enforcement.
Безопасность
Переход DMARC к p=reject без потери писем
Пошаговый переход DMARC от p=none к p=quarantine и p=reject без потери легитимных писем: график pct, чтение RUA-отчётов и контроль записи через enterno.io.