Рубрика «SoC»
Почему для разбора инцидентов мы выбрали RAG, а не файнтюнинг
2026-09-23 в 8:00, admin, рубрики: selectel, SoC, информационная безопасность
Самый уникальный x86 процессор из 90-х — Cyrix MediaGX. Как инженерам Cyrix удалось уместить целый компьютер в два чипа?
2026-09-05 в 14:05, admin, рубрики: 486, APU, cyrix, intel, mediagx, monobogdan_ништячки, SoC, timeweb_статьи, Железо, процессорВсе мы с вами привыкли к тому, что балом на рынке x86-процессоров правят всем известные Intel и AMD. Некоторые читатели могут вспомнить также процессоры VIA (Centaur), которые массово применялись в тонких клиентах и ноутбуках в середине нулевых, единицы знают про чипы Transmeta серии Crusoe, которые отличались концептуально близкой к Эльбрусу VLIW‑архитектурой, ну а совсем уж гики могут вспомнить Vortex86 — экзотические x86-процессоры, предназначенные для встраиваемых систем.
SOC incident analysis. Letsdefend, SOC342 ‑ CVE‑2025‑53770 SharePoint ToolShell Auth Bypass and RCE
2026-07-28 в 14:18, admin, рубрики: CVE, endpoints, SoC, windows, информационная безопасностьВсем привет, в этой статье я покажу пошаговое руководство для решения практического задания для SOC с Letsdefend — SOC342 CVE‑2025‑53770 SharePoint ToolShell Auth Bypass and RCE. Само задание представляет собой эксплуатацию критической уязвимости, наша задача — понять, как началась атака, что делал злоумышленник и какие индикаторы компрометации есть.
Для начала надо понять, какие данные есть в самом оповещении.
Архитектурный паттерн «LangGraph, гибридный RAG + Сигнатурный движок»: универсальный граф для потоковых данных
2026-07-27 в 13:33, admin, рубрики: ai-агенты, analysis, cybersecurity, langgraph, llm, pipeline, python, rag, SoCВ чем проблема?
При обработке больших потоков неструктурированного текста разработчики обычно выбирают один из двух путей:
-
Первый — использовать детерминированные методы. Регулярки, сигнатуры, и подобные инструменты работают быстро. Вот только никак не поймают новые, ранее не описанные паттерны.
-
Путь второй — скармливать сырые данные в ЛЛМ напрямую. В реальности этот подход быстро умирает. Отправлять огромные объемы нефильтрованного текста в языковые модели слишком дорого и медленно.
Расширенный аудит Windows. Или с чего начать расследование инцидентов?
2026-07-21 в 12:24, admin, рубрики: auditpol, event id, SoC, Windows аудит, аудит, аудит безопасности, журнал безопасности, информационная безопасность, логирование, системное администрированиеКогда я начал разбираться в SOC (Security Operations Center), то довольно быстро понял, что стандартная Windows не дает особого понимания, что вообще внутри нее происходит. События входа, создание процессов, изменение политик – все это просто не пишется либо пишется в достаточно урезанном виде.
Тополог интегральных схем: от первой лабораторной с D-триггером к реальной инженерной практике
2026-01-23 в 10:31, admin, рубрики: cadence, fpga, ic design, open lane, physical design, SoC, Synopsys, vivado, vlsi, СнКПрофессия тополога — одна из самых закрытых, недооцененных и в то же время важных в современной микроэлектронике. Именно топологи цифровых интегральных микросхем (ИМС) расставляют миллиарды транзисторов на кристалле кремния и заставляют их работать как единое целое, превращая схему в процессор. Они участвуют в создании всей современной электроники — от мобильных устройств до космической аппаратуры, процессорных ядер и систем связи 5G.
Меня зовут Илья Пеплов, я старший инженер по разработке СнК в отделе физического синтеза полупроводников Читать полностью »
Wazuh как конструктор: автоматически генерируем пер-агентные списки и правила и прокидываем их в менеджер
2026-01-11 в 5:15, admin, рубрики: devops, hids, security-monitoring, SIEM, SoC, wazuh, wazuh-agent, wazuh-managerПривет, я Devops-инженер в сфере ЖКХ, нами пользуется сейчас больше 8 000 юрлиц. У нас большой парк машин (более двух сотен), и вручную создавать правила и CDB-списки для каждого агента Wazuh и поддерживать их — просто очень сложно. Поэтому мы автоматизировали генерацию пер-агентных списков и правил и их доставку в Wazuh Manager.
Под "пер-агентными" далее я имею в виду:
-
CDB-списки и правила, уникальные для конкретного Wazuh-агента;
-
управляемые централизованно с менеджера;
-
но логически привязанные к одному хосту.
Зачем это надо
Интеграция R-Vision SIEM с IRIS, Cortex, MISP, n8n
2026-01-03 в 15:16, admin, рубрики: Cortex, IRIS, irp, MISP, n8n, R-Vision, SIEM, soar, SoC, информационная безопасностьПривет. Меня зовут Андрей Урывко, я инженер ИБ в Всеинструменты.ру.
За несколько месяцев эксплуатации Wazuh мы упёрлись в классическую для небольших отделов мониторинга проблему: рост числа алертов при отсутствии ресурсов на их обработку. При 150–200 оповещениях в день и одном инженере в штате значительная часть времени уходила на ручную проверку однотипных сработок, а развитие инфраструктуры фактически остановилось.
В этой статье я расскажу, как мы перешли с Wazuh на R-Vision SIEM, а затем построили цепочку автоматизации обработки алертов с использованием IRIS (case management), Cortex, MISP и n8n.
Встраиваемые системы для начинающих. Часть 1: Устройство
2025-12-29 в 5:26, admin, рубрики: memory, Rockchip, rockchip rk3328, SoC, system programmingПривет! В этом цикле статей я попытаюсь наглядно и сжато объяснить устройство встраиваемых систем на базе Rockchip. Пройдусь по всем шагам загрузки, начиная с первой инструкции и заканчивая разворачиванием всей системы. Для демонстрации я выбрал плату Orange Pi R1 Plus LTS на базе Rockchip RK3328 SoC, ARM Cortex-A53 64-Bit Processor.
Пробуем на вкус техники MITRE ATT&CK — T1547.001 Ключи запуска в реестре — Папка автозагрузки
2025-12-23 в 9:39, admin, рубрики: MITRE, SoC, ИБВступление
Фолза, фолза, фолза...... как же все устали от фолзы... вот и я устал...
Ты думал, что устроившись работать в SOC аналитиком будешь раскрывать крутые инциденты и выводить хакера на чистую воду?
А вот и нет!
Возьму на себя смелость утверждать, что в большинстве небольших (до 30 человек) SOC командах аналитики 1 линии (а зачастую и 2 линии) 70% времени возятся с фолзой.
Это бесконечные исключения, доработки правил корреляции, битва с клиентом за легитимность....
И для некоторых за 1-2 года (примерно столько по моим наблюдениям занимает ростуход из направления) Читать полностью »