| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Jun 27, 2026 | SIEM Wazuh: полезные API для диагностики | Wazuh - это бесплатная платформа класса XDR (Extended Detection and Response), которая сочетает в себе функции SIEM (Security Information and Event Management) и защиты конечных точек. Решение предназначено для мониторинга безопасности инфр... |
| Jun 9, 2026 | Джентльменский набор образов — пособие для администраторов | Всем привет! С вами вновь на связи Евгений Листраткин, ведущий инженер команды администрирования клиентских сервисов в Selectel. Наша работа — DevOps as a Service. Трудимся и в дата‑центрах других компаний, и вообще на любых площадках.
В по... |
| Jan 15, 2026 | ИБ за ноль денег: защита малого и среднего бизнеса в условиях отсутствия бюджета | Раньше я думал, что ИБ — во многом история про деньги. Что по-настоящему серьезное внимание информационной безопасности уделяется в крупных организациях, которые могут позволить себе выделить на ИБ бюджет со множеством нулей, нанять дорогих... |
| Jan 11, 2026 | Wazuh как конструктор: автоматически генерируем пер-агентные списки и правила и прокидываем их в менеджер | Привет, я Devops-инженер в сфере ЖКХ, нами пользуется сейчас больше 8 000 юрлиц. У нас большой парк машин (более двух сотен), и вручную создавать правила и CDB-списки для каждого агента Wazuh и поддерживать их — просто очень сложно. Поэтому... |
| Jan 3, 2026 | Интеграция R-Vision SIEM с IRIS, Cortex, MISP, n8n | Привет. Меня зовут Андрей Урывко, я инженер ИБ в Всеинструменты.ру.
За несколько месяцев эксплуатации Wazuh мы упёрлись в классическую для небольших отделов мониторинга проблему: рост числа алертов при отсутствии ресурсов на их обработку. П... |
| Dec 30, 2025 | Как интегрировать аудит-логи с SIEM: от теории к практике на Wazuh и RuSIEM | Недавно мы в Selectel запустили систему аудит-логов. Она предназначена для централизованного сбора и анализа событий, возникающих при работе сервисов Selectel. А также — обеспечивает единый доступ к операционным и административным действиям... |
| Dec 19, 2025 | Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей | Привет, Хабр!
Меня зовут Виктор Иевлев, я руководитель отдела информационной безопасности группы компаний «Гарда». Сегодня хочу поговорить о поиске уязвимостей. Стоит начать с того, что процесс управления уязвимостями – это непрерывный цикл... |
| Apr 15, 2025 | ESET launches integration with Wazuh | DUBAI , DUBAI, UNITED ARAB EMIRATES, April 15, 2025 /EINPresswire.com/ -- ESET, a global leader in cybersecurity solutions, is continuing to increase its number of integrations, this time, by connecting with Wazuh, a popular open-source sec... |
| Feb 3, 2025 | Интеграция Wazuh+zabbix | Иногда так случается, что в организации уже есть зрелый ИТ‑отдел и есть пара ИБ‑специалистов. ИТ‑отдел уже наладил дежурства, смены и организовал систему мониторинга инфраструктуры, построенной, к примеру, на zabbix, которая успешно работае... |
| Jan 30, 2025 | UEBA: как анализ поведения помогает защищать данные | В последние годы утечки данных и торговля украденной информацией стали пугающе обыденными. Компании по всему миру ежедневно сталкиваются с атаками, а взломанные учетные данные и фишинг — уже не исключение, а главный вектор компрометации.
Кл... |
| Dec 17, 2024 | Молчаливый Wazuh — тюнинг, минимизация событий, уведомления в Telegram | Недавно добрался наконец то до изучения Wazuh - чтобы была польза от процесса познания, поставил для теста на небольшой больнице и определил задачи, которые он должен решать:
Собираем информацию с двух доменных контроллеров и 4-х серверов п... |
| Dec 16, 2024 | Leveraging Wazuh for a Secure Remote Work Environment | Created by Carl Williams
Dec 16 2024, 10:32 AM EST
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Oct 14, 2024 | Security Week 2442: криптомайнеры в результатах поиска | На прошлой неделе эксперты «Лаборатории Касперского» опубликовали подробный разбор вредоносной кампании, направленной в основном на русскоязычных пользователей. Ссылки на вредоносные программы продвигаются в результатах поиска, результатом ... |
| Sep 10, 2024 | Redis: The Double-Edged Sword of In-Memory Databases | Redis is a name that echoes in the corridors of tech innovation. It’s a beacon for developers seeking speed and efficiency. But like a double-edged sword, it has its complexities. This article dives into the heart of Redis, exploring its st... |
| Sep 10, 2024 | Имитация Mitre-атак с использованием Atomic Test Harnesses | Введение
Мы хотели бы поделиться опытом имитации атак MITRE в системе Windows с использованием инструмента Atomic Test Harnesses.
Ключевые термины и определения:
Atomic Test Harnesses (далее по тексту - ATH) - это open-source библиотеке, ко... |
| Sep 6, 2024 | Топ 10 аномалий в поведении пользователей на рабочих станциях в части кибербезопасности | Всем привет!
Очень часто, когда к нам в DEF.HUB приходят новые запросы на мониторинг рабочих станций в части кибербезопасности, мы сталкиваемся с вопросами о минимальных гигиенических контролях безопасности, которые можно внедрить для польз... |
| Aug 12, 2024 | Top 5 Best Extended Detection and Response Software (XDR) in 2024 | Created by Jules R.
Aug 12 2024, 10:00 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jun 6, 2024 | Quickwit. Когда Elasticsearch слишком дорогой | «Дорогой» – конечно в прежде всего в переносном значении, Elasticsearch сложно устанавливать, настраивать и обновлять. Это хорошо известно всем, кто работал ES про проде. SaaS версия Elastic позволяет сэкономить время, но это решение по пон... |
| May 23, 2024 | Препарируем Wazuh. Часть 4: правила корреляции | В этой статье мы продолжим рассматривать вопросы, связанные с настройкой Wazuh и в частности, рассмотрим работу с правилами корреляции. Но для начала поговорим о том, зачем вообще нужны эти правила и как лучше их использовать для обеспечени... |
| May 22, 2024 | Как обеспечить безопасность сайта на WordPress: инструменты для аудита и мониторинга | WordPress — самая популярная система управления контентом, поэтому чаще других подвергается атакам. В этой статье разберем инструменты, которые помогут проверить безопасность и защитить сайт на WordPress.
В этой статье опишу:
Инструменты дл... |
| May 21, 2024 | Новые процессоры, обновление облачных сервисов, кешбэк за S3 и другие продуктовые апдейты апреля | Привет! На связи Саша, сегодня я расскажу о значимых продуктовых обновлениях за апрель. Больше подробностей — в Академии Selectel.
Добавили новые процессоры AMD в конфигуратор выделенных серверов
Речь идет о процессорах линейки 4th Generati... |
| May 20, 2024 | Новые процессоры, апдейт TimescaleDB, кешбэк за S3 и многое другое: что мы обновили в апреле | Привет! С вами снова Саша, технический писатель в Selectel. В этом дайджесте рассказываю, как обновились наши продукты в апреле, раскрываю подробности новых акций и напоминаю о квизе для новичков и профи в IT.
Добавили новые процессоры AMD ... |
| May 14, 2024 | Как построить бастион-хост и превратить его в неприступную крепость | Привет, меня зовут Сергей Истомин, я DevOps-инженер в KTS.
Осталось ли бастион-хостам место в мире, в котором инфраструктуру можно защитить оверлейными сетями, нативными прокси и VPN? Задавшись этим вопросом, мы провели анализ материалов не... |
| May 1, 2024 | Вспомнить за майские: 20 шагов для апгрейда информационной безопасности | Каждый год растет количество взломов сервисов, хакерских атак, утечек персональных данных. Особенно это видно за 2023 год. Открываешь Tadviser — и волосы дыбом встают.
В этом тексте даем базовую информацию о том, как защитить инфраструктуру... |
| Apr 29, 2024 | AITU Military CTF 2024: История о том, как мой сон привел к поднятию киберполигона в стенах моего университета. Часть 1 | Я во время подъема киберполигонаВведение
Всем еще раз привет!
В данной статье будет рассказано, как мой сон на университетской лекции случайно, привел к череду событий, где я стал техническим организатором двух киберполигонов в стенах моего... |
| Apr 21, 2024 | Препарируем Wazuh. Часть 3: источники не из коробки | В предыдущей статье мы говорили о том, как можно подключить к Wazuh стандартные источники, идущие, что называется, «из коробки». С ними все относительно просто: выполняем действия, представленные в инструкции по подключению Wazuh на источни... |
| Mar 29, 2024 | Препарируем Wazuh. Часть 1: Базовая установка | Тема SIEM решений с открытым исходным кодом постоянно проявляется на просторах сети. Одних интересуют SIEM системы как таковые, и хочется разобраться в решениях данного класса, но при этом не хочется связываться с тяжелыми и запредельно дор... |
| Jan 10, 2024 | «Синий» путь: инструменты, обучение и Open SOC | Всем привет! На связи Макар Ляхнов, аналитик по информационной безопасности в Innostage. Продолжаем наш цикл статей по глобальным направлениям ИБ. В прошлой статье мы рассмотрели разницу между red team и blue team — результат оказался не в ... |
| Sep 6, 2023 | Способ залезть в «кишочки» операционной системы, Docker из PostgreSQL с помощью SQL | Если у вас возникала идея получить доступ к метрикам операционной системы и оборудования компьютера из PostgreSQL, то теперь у вас есть инструмент для этого. Я не претендую на его зрелость и готовность к эксплуатации. Это просто прототип, п... |
| Jun 27, 2023 | Wazuh XDR for Proactive Threat Management | Proactive threat management is an innovative approach that shifts the cybersecurity ideology from a defensive stance to an anticipatory mindset. It involves a comprehensive set of strategies, technologies, and practices aimed at identifying... |
| Apr 15, 2023 | Wazuh Releases the Latest Version of the Industry’s Leading Open Source Security Platform | Wazuh 4.4 Features Include IPv6 Support for the Enrollment Process and Agent-Manager Connection, as well as Enhanced Azure Integration in Linux Agents
Wazuh, the only free and open source security platform that provides unified XDR and SIEM... |
| Mar 29, 2023 | Анализ и обнаружение Dirty Pipe | Привет, Хабр!
Меня зовут Алексей, в компании R-Vision я занимаюсь исследованием и анализом киберугроз. И сегодня я бы хотел поговорить с вами о Dirty Pipe (CVE-2022-084) – одной из критичных уязвимостей Linux ядра для повышения привилегий.Т... |
| Mar 29, 2023 | Анализ и обнаружение Dirty Pipe | Привет, Хабр!
Меня зовут Алексей, в компании R-Vision я занимаюсь исследованием и анализом киберугроз. И сегодня я бы хотел поговорить с вами о Dirty Pipe (CVE-2022-084) – одной из критичных уязвимостей Linux ядра, которая позволяет злоумыш... |
| Mar 23, 2023 | Atricore Becomes Gold Partner with Wazuh | Atricore's partnership with leading open source cybersecurity platform Wazuh plays a key role in the company’s 2023 diversification into cybersecurity.
We're really excited about this partnership. Wazuh's an amazing platform ... |
| Jan 5, 2023 | Can Wazuh Become The World’s Largest Open Source Cybersecurity Platform And IPO Without VC Funding? | Santiago Bassett is a Spanish-born cyber security engineer who has been working in open source cybersecurity for twenty years. In 2015, he realised that the open source security software he was working on was used by some 20,000 companies. ... |
| Oct 11, 2022 | Wazuh с точки зрения Windows-администратора | Как подобрать решение, которое обеспечит стабильную конфигурацию файлов на серверах и стабильный аллертинг в случае изменения этих файлов.
В этом году компании Hostkey понадобилось обеспечить мониторинг ключевых файлов и истории их изменени... |
| Jun 7, 2022 | Elastic releases security solution for the cloud | We are excited to bring Transform 2022 back in-person July 19 and virtually July 20 - 28. Join AI and data leaders for insightful talks and exciting networking opportunities. Register today!
Today, Elastic announced the launch of Elastic Se... |
| Mar 30, 2022 | Как просканировать сетевой периметр сервиса с помощью open source-инструментов | В последнее время участились случаи взлома сервисов, хакерских атак сайтов, утечки персональных данных. Не во всех кейсах это результат внешних атак, но ситуация подтверждает: сейчас как никогда важно убедиться в надежности периметра сети в... |
| Top 5 Best Security Information and Event Management Solutions (SIEM) in 2024 | Jules R. , Tech Times 19 February 2024, 08:02 am
(Photo : Shamin Haky / Unsplash)
Security information and event management (SIEM) centralizes security alerts through data aggregation and data normalization to provide an integrated view of ... |
