SOC

Как AI-платформа Darktrace распознала сканирование сети по портам RDP и SMB и предложила точечную блокировку, выиграв для SOC время на расследование до запуска шифровальщика.

Hoxhunt зафиксировал 14-кратный рост AI-фишинга: доля таких атак выросла с 4% до 56%. Разбираемся, как семантические модели ловят такие письма не по ошибкам, а по смыслу и структуре письма.

Как UEBA и агентный ИИ ловят аномальную выгрузку данных перед увольнением сотрудника: реальные кейсы Securonix и Exabeam, механика детекции и чек-лист внедрения для SOC.

Разбираем кейсы Darktrace Akira и DragonForce: как аномальный логин привилегированного аккаунта с нового устройства выдаёт готовящуюся атаку шифровальщика задолго до шифрования.