Есть вещи, о которых можно спорить бесконечно🤔

В ИБ-сообществе это вопросы защиты веб-приложений с помощью дополнительных средств.

Кто-то считает их безусловно необходимыми, а кто-то воспринимает СЗИ как нецелесообразную трату ресурсов, возможности которых закрываются встроенными средствами.

В новой статье на Хабр ведущий эксперт направления защиты бизнес-приложений Аскар Добряков положил конец спору и честно рассказал о пользах и недостатках WAF, а также рассмотрел разные схемы его применения.

Вакансия: ищем Шерлока в мире кибербезопасности 🕵️

🔍 Кого ищем:
Аналитика (форензика), которому интересно расследовать нестандартные инциденты ИБ и развивать практику DFIR.

🎯 Что по задачам:
— Расследовать инциденты, выдавать рекомендации по их устранению
— Участвовать и организовывать CTF и Standoff
— Работать с TI/TH
— Развивать направление расследования инцидентов
— Разрабатывать контент для SOC.

Подробнее о вакансии можно узнать здесь. Ждем отклики через форму на сайте или на почту job@k2.tech 📩

За последние три года в 63% случаев именно веб-приложения оказывались исходным вектором злоумышленников🤳

Особенно в последний год усилились DDoS-атаки на критичные ресурсы. Чтобы противостоять этой «эпидемии», для повышения защиты высоконагруженных веб-приложений могут помочь облачные сервисы — они позволяют быстро масштабировать потребляемые мощности.

📰 В статье вместе с коллегами из K2 Cloud и Positive Technologies рассказываем, как нужно защищать веб-приложения в 2024 году.

Продолжаем серию материалов про SOC на Хабр🛡

В новой статье директор по развитию Центра мониторинга кибербезопасности Анастасия Федорова собрала ответы на часто задаваемые вопросы про SOC — из чего он состоит, как модели бывают и как выбрать среди них подходящую. Must-have к прочтению😉