Настраиваем автоматическое реагирование в Wazuh
Правило SIEM может выглядеть безупречно в XML, но так и не обнаруживать атаки из‑за ошибок декодирования или некорректных условий срабатывания. В…
Поиск и архив
Найдено: 3 материала
Я запустил whoami из 1С, а SIEM промолчала. Как ловить выполнение кода через внешние обработки
Открываю внешнюю обработку в 1С. Нажимаю кнопку. В окне появляется ws01\wc01. Это whoami, выполненный из обычной обработки .epf. Уязвимости тут нет…
Как Siemens вошла в XXI век
Мы продолжаем рассказывать об истории компании Siemens. В предыдущей части речь шла о бизнесе после Второй мировой войны. В этой поговорим о конце…