Wazuh i MITRE ATT&CK: mapowanie detekcji na techniki ataku po ludzku
Wyjaśniamy po ludzku, czym jest MITRE ATT&CK i jak Wazuh mapuje wykryte zdarzenia na konkretne techniki ataku.
cyberbezpieczeństwo
Reguły i alerty w Wazuh: od szumu do powiadomień, na które reagujesz
Jak dostroić reguły i poziomy alertów w Wazuh, żeby dostawać kilka trafnych powiadomień zamiast tysięcy ignorowanych.
Zbieranie i retencja logów pod NIS2: Wazuh jako centralny dziennik zdarzeń
Bez logów nie zbadasz incydentu ani go rzetelnie nie zgłosisz: co zbierać, ile trzymać i jak zabezpieczyć dane w Wazuh.
Monitoring integralności plików w Wazuh (FIM): wykryj zmianę, zanim zrobi to atakujący
Jak Wazuh wykrywa zmiany w plikach, co objąć nadzorem w małej firmie i dlaczego FIM to wykrywanie, a nie ochrona sama w sobie.
Instalacja Wazuh krok po kroku: manager i agenci od zera
Krok po kroku stawiasz darmowy Wazuh: managera all-in-one na Proxmoksie oraz pierwszych agentów na Linuksie i Windows.
Wazuh: darmowy SIEM/XDR, którego brakuje małej firmie pod NIS2
Wazuh to darmowy SIEM/XDR, który pokazuje włamania i podejrzane zachowania tam, gdzie zwykły monitoring dostępności widzi tylko zielone kropki.
Bezpieczeństwo łańcucha dostaw wg NIS2 – jak sprawdzać dostawców i podwykonawców
NIS2 mówi jasno: odpowiadasz nie tylko za swoje systemy, ale i za bezpieczeństwo dostawców. Pokazujemy, jak ocenić i kontraktowo zabezpieczyć łańcuch dostaw — bez audytów rodem z korporacji.
MFA i menedżer haseł – najtańszy skok bezpieczeństwa w firmie
Dwie tanie zmiany, które dają największy zwrot z bezpieczeństwa: uwierzytelnianie dwuskładnikowe i menedżer haseł. Tłumaczymy, jak je wdrożyć w małej firmie i dlaczego zatrzymują większość ataków na konta.
NIS2 vs RODO – co się pokrywa, a czego nie duplikować
RODO chroni dane osobowe, NIS2 — ciągłość i bezpieczeństwo usług. Pokrywają się bardziej, niż myślisz. Tłumaczymy, gdzie się stykają i jak wdrożyć je wspólnie, zamiast robić podwójną robotę.
Zabezpieczenie Microsoft 365 – MFA, Conditional Access i DLP po ludzku
Microsoft 365 prosto z pudełka jest wygodny, ale domyślnie zbyt otwarty. Pokazujemy trzy warstwy, które realnie chronią firmową chmurę: uwierzytelnianie wieloskładnikowe, dostęp warunkowy i ochronę przed wyciekiem danych.