REPLY-TO-ALL Information Security Blog

REPLY-TO-ALL is a double language blog (English/Russian) run by three information security practitioners. Want to discuss information security problems? This is the place.

Sunday, December 12, 2021

SOC на удаленке

Удаленка - отличный способ оценки зрелости ваших процессов! В период пандемии многие предприятия были вынуждены уйти на удаленную работу. По...

Tuesday, December 1, 2020

SOC Forum 2020 Live: Роботы среди нас!

Вкалывают роботы, А не человек! " До чего дошёл прогресс " Крылатов. Энтин Сегодня на SOC forum рассказывал о машинном обучении ...

Saturday, October 10, 2020

Elastic Endpoint + SIEM - простая инфраструктура для Threat Hunting-а

В статье расскажу как быстро развернуть инфраструктуру для Threat hunting-а, бесплатно. А здесь уже рассказано, как этим можно пользоваться...

Тестируем Elastic Endpoint Agent с Elasitc SIEM

Стандартом де-факто для самодельного MDR долгое время был sysmon и даже MITRE публикует детекты для него. Есть куча в прошлом SOC-ов, продв...

View web version

Powered by Blogger.