Kam, lekin ishonarli yozamiz. Marketing chiqindisiz — texnik tahlillar, keyslar, yuridik nyuanslar. XB injenerlari va CISO uchun.
850 АРМ dagi haqiqiy keysni tahlil qilamiz. Hujumchi harakatlari xronologiyasi, SOC nimani ko‘rdi, qaysi siyosatlar ishladi va uni qaerda erta tutib olishimiz mumkin edi.
Yashirin xizmatning texnik tafsilotlari. golang.org/x/sys/windows/svc, gopsutil, binariy optimizatsiyasi, Authenticode imzo orqali AV-signaturalarni chetlab o‘tish.
Yuridik tahlil: ish beruvchi monitoringni legitim qilish uchun nima qilishi shart. Xodim ogohlantirish shabloni, NDA, analitiklar uchun kirish regulamenti.
Bank АРМ‘da paydo bo‘lishi — darhol XB navbatchisini chaqirish sababi bo‘lgan binariy ro‘yxati. Hash va jarayonlar signaturasi bilan.
Real-time SOC-konsolning arxitektura yondashuvlarini taqqoslash. Yuk, kechikish, backpressure, tarmoq muammolarida polling‘ga o‘tish.
RUz banklarning ichki standartlarining qaysi punktlari DLP-tizim bilan yopiladi. Siyosatlarning regulamenti bo‘limlariga tayyor mapping‘lari.
Obuna bo‘ling — oyiga 2–4 ta material yozamiz, suvsiz va sotuvsiz. Faqat XB injeneri uchun foydali narsa.