Trecom Krakówsp. z o.o.

Jak wdrożyć monitoring w trybie ciągłym i raportować zgodnie z wymaganiami UoKSC?

Monitoring ciągły w UoKSC to zdolność organizacyjna, nie narzędzie. Telemetria, model SOC, proces decyzyjny i raportowanie 24/72 h — praktyczny przewodnik.

SOC w praktyce: czego firmy żałują po wdrożeniu. Od decyzji technologicznych po problemy operacyjne

Część 1: Błędy technologiczne i strategiczne. Wdrożenie Security Operations Center (SOC) jest często traktowane jako kluczowy element budowy dojrzałych zdolności cyberbezpieczeństwa. […]

Jak wykorzystać CTI w SIEM i threat huntingu?

W świecie rosnącej liczby cyberzagrożeń sama reakcja na incydenty przestaje być wystarczająca. Organizacje coraz częściej przechodzą na podejście proaktywne, łącząc logi generowane przez systemy […]

Jak wykorzystać MITRE ATT&CK do tworzenia i mapowania reguł detekcji w SIEM

1. Wprowadzenie — od TTP do reguł detekcji W pierwszej części tej serii omówiliśmy, czym są TTP (Tactics, Techniques and Procedures), jak budować profil zagrożeń i jak […]

Jak wykorzystać Splunk Enterprise Security w SOC?

Splunk Enterprise Security jest wdrażany w organizacjach najczęściej z dwóch powodów. Po pierwsze, jako odpowiedź na potrzebę wykorzystania dojrzałej platformy klasy SIEM, należącej do najczęściej […]

Jak zautomatyzować reakcję na incydenty z wykorzystaniem EDR i SOAR?

W przypadku incydentów bezpieczeństwa czas reakcji ma bezpośredni wpływ na skalę skutków operacyjnych i biznesowych. Dotyczy to w szczególności scenariuszy związanych z ransomware, ruchem bocznym, przejęciem tożsamości […]