Крупные ИТ-инфраструктуры могут генерировать сотни тысяч событий безопасности в секунду. Одна запись весит 600 байт: при потоке всего в 21 222 EPS объем данных, которые нужно сохранить, уже превысит 1 Тб в день.

Хранить события по требованиям регуляторов нужно как минимум три месяца, обычно — дольше. Это сотни терабайт данных, а для крупных компаний — петабайты. Использовать для этого горячий носитель невыгодно, учитывая, что к старым данным обращаются нечасто.

Руководитель группы архитектуры Solar JSOC Александр Кузнецов знает, как победить эту проблему: с помощью раздельного хранения. Подробный ответ ищите в журнале ВАК «Вопросы кибербезопасности». В статье эксперт объясняет:

☀️ почему HDD для холодного хранения подойдет лучше, чем SSD;
☀️ как организовать раздельное хранение данных для SIEM-систем;
☀️ как рассчитать дисковое пространство под горячее и холодное хранение.

#экспертное_мнение

Будни форензеров из Solar 4RAYS — настоящий детектив: они ищут следы компрометации, собирают цифровые улики и проводят расследования. Даже во время праздников наши специалисты не теряют бдительность, ведь злоумышленники только этого и ждут. Всегда быть наготове помогает музыка, которой сегодня команда хочет поделиться с вами.

✅ Включайте плейлист и настраивайтесь на волну киберрасследований!

За последние два года Shedding Zmiy десятки раз атаковала крупные правительственные сайты. Следы от каждого змеиного укуса кардинально отличались от атаки к атаке — кастомные загрузчики, бэкдоры, веб-шеллы, десериализация.

Shedding Zmiy умеет не только нападать, но и искусно уходить в тень: группировка мимикрирует под легитимное ПО, запускает основные нагрузки только в памяти и предпринимает всё возможное для усложнения обнаружения.

👀 В новой статье Solar 4RAYS разбираем, как устроены BullDog Backdoor, nim-загрузчики, загрузчик XDHijack, которые Shedding Zmiy использовала в своих атаках, и как распознать эти вредоносные инструменты в своей инфраструктуре.

#Solar_4RAYS

Это случилось: Solar SafeInspect получил сертификат ФСТЭК.

✅ Наша PAM-система полностью соответствует самым высоким требованиям ИБ — ее могут использовать государственные организации, банки и производства.

Solar SafeInspect стоит на страже безопасности, выполняя четыре важные задачи:

1️⃣ контролирует рабочие сессии привилегированных пользователей в режиме реального времени;

2️⃣ ограничивает доступ к критически важным ресурсам;

3️⃣ следит, чтобы пароли в защищаемых системах менялись по расписанию, были разными и надежно хранились;

4️⃣ помогает выявлять подозрительную активность, расследовать инциденты и проводить аудиты.

Ставьте ❤️, если ждали это событие так же сильно, как и мы.

#Solar_SafeInspect