Сетевой трафик — объём данных, передаваемых через компьютерную сеть. Анализ сетевого трафика — ключевой метод обнаружения аномалий, включая DNS-туннелирование, C2-коммуникации и попытки эксфильтрации данных.
TLS-инспекция помогает увидеть угрозы внутри защищённых соединений. Но шлюз фактически создаёт два участка связи и получает доступ к данным пользователей. Разбираем, как подготовить сеть, защитить...
S7Flip — образец для Windows, который обнаруживают на компьютере в промышленной среде с оборудованием Siemens. Он ищет устройства в локальной сети и пытается работать с ПЛК через S7Comm и Modbus...
Threat Hunting в IoT-сети помогает находить не только известные угрозы, но и неизвестные, неинвентаризированные устройства. Разбираем источники данных, пассивное обнаружение, базовые профили для...
AmneziaWG меняет внешний вид трафика WireGuard, но не превращает соединение в полностью анонимный канал. В статье разбираем размеры пакетов, интервалы, повторные рукопожатия, активные проверки и...
Обратный прокси принимает запросы из интернета и передаёт их опубликованным веб-приложениям. Он помогает отсекать подозрительные запросы, вредоносные файлы, аномальных ботов и попытки обойти...
КиберЩит