co to jest routing

[Droga Bezpiecznika] Co to jest routing? – #7

Jakiś czas temu pisałem, że DNS można nazwać sercem internetu. Do tego zdania dopisuję teraz małą gwiazdkę, bo routing zasługuje na dokładnie ten sam tytuł. Jeżeli coś ma się popsuć w internecie albo w sieci firmowej, to statystycznie najczęściej będzie to właśnie routing albo DNS. To dwa mechanizmy, na których stoi cała reszta, i dwa mechanizmy, które najczęściej pojawiają się w raportach z awarii i incydentów.
darmowe narzędzia OSINT

[Droga Bezpiecznika] Darmowe narzędzia OSINT – #6

OSINT, czyli biały wywiad bez włamywania się. Nie mówimy tu o hackingu ani o włamywaniu się do czegokolwiek. To czysty OSINT (Open Source Intelligence), po polsku biały wywiad: zbieranie informacji z otwartych, ogólnodostępnych źródeł. Wchodzisz na stronę, wpisujesz swoją domenę i patrzysz, co świat już o Tobie wie.
Wdrażanie AI w firmie

Wdrażanie AI w firmie

AI Security przestaje być działem od jednej technologii. Staje się równoległym IAM dla bytów, które nie są ani człowiekiem, ani klasycznym serwisem. Staje się równoległym DLP, ponieważ przepływy danych przy AI wyglądają inaczej niż przy zwykłych aplikacjach. Staje się równoległym SIEM, ponieważ log agentów to osobny strumień zdarzeń, który koreluje się z resztą dopiero przy świadomym projekcie.
Adres IP i Maska

[Droga Bezpiecznika] Adres IP i maska podsieci – podstawy #1

W większości przypadków, analizując różnego rodzaju alerty czy incydenty bezpieczeństwa, analityk skupia się na adresach IP – zarówno źródłowych, jak i docelowych. Zrozumienie, jak działa adresacja IP, jakie istnieją klasy adresów oraz co oznacza, że dany adres jest routowalny, ma bezpośredni wpływ na szybkość i skuteczność analizy zdarzenia.
[Droga Bezpiecznika] Podstawy Cyberbezpieczeństwa #0

[Droga Bezpiecznika] Podstawy Cyberbezpieczeństwa #0

Zanim zaczniesz naukę, warto poznać podstawy cyberbezpieczeństwa dla początkujących. Dowiesz się, czym właściwie jest cybersecurity, co obejmuje i dlaczego stało się tak ważne w dzisiejszym świecie. Bez tej wiedzy łatwo się pogubić w natłoku specjalistycznych pojęć, narzędzi i zagrożeń. Dlatego zanim przejdziemy do praktyki, najpierw przyjrzymy się fundamentom cyberbezpieczeństwa oraz najważniejszym skrótom i technologiom, które pomogą Ci w dalszej nauce.
Włamali mi się na maila. Co dalej?

Co to jest SIEM?

280 dni, tyle średnio wynosi czas wykrycia intruza wewnątrz sieci. Skuteczny monitoring infrastruktury IT oraz usług, to nie lada wyzwanie, nawet przy małej sieci mamy do czynienia z wieloma technologiami. Błędnym założeniem jest lekceważenie możliwość ataku na naszą organizację. Czasami ataki nie odbywają z zewnątrz ale poprzez nieuczciwych pracowników.