osquery на Linux в 2026: SQL-запросы к endpoint'ам, Fleet и интеграция с SIEM
Практическое руководство по osquery на Linux в 2026 году: установка osqueryd, SQL-запросы к процессам, файлам и сети, управление через Fleet и отправка результатов в SIEM.
Последние статьи
CrowdSec на Linux в 2026: коллективная защита, AppSec WAF и bouncers для nftables и nginx
Пошаговая настройка CrowdSec 1.6 на Linux: агент, LAPI, bouncer для nftables, AppSec WAF перед nginx, защита SSH от bruteforce и подключение к коллективному Blocklist API с примерами команд и типичными ошибками.
auditd на Linux в 2026: правила аудита, ausearch и интеграция с SIEM
Практическое руководство по настройке auditd на RHEL 9 и Ubuntu 24.04 в 2026: правила sudo, execve и /etc/passwd, поиск через ausearch и пересылка событий в Wazuh или Splunk через audisp-плагины.
Cosign в 2026: keyless-подпись контейнеров через GitHub Actions и проверка в Kubernetes
Как подписывать контейнеры без приватных ключей: Cosign v2.4 keyless в GitHub Actions, проверка через Kyverno в Kubernetes, SLSA-provenance и SBOM-attestations. Практический пример workflow и типичные ошибки.
Trivy для DevSecOps: сканирование контейнеров, IaC и SBOM в CI/CD 2026
Trivy 0.65+ для DevSecOps: сканирование контейнеров, Terraform и Kubernetes YAML, генерация SBOM (CycloneDX, SPDX), поиск секретов и готовые пайплайны для GitHub Actions, GitLab CI и Trivy Operator.
Hardening ядра Linux через sysctl в 2026: защита от exploit'ов, сетевых атак и privilege escalation
Один файл /etc/sysctl.d/99-hardening.conf ломает большинство публичных kernel-эксплойтов, SYN flood и IP spoofing. Готовая конфигурация, аудит через Lynis и совместимость с контейнерами.
Wazuh на Linux: установка SIEM, агенты и FIM 2026
Разворачиваем Wazuh 4.x на Ubuntu 24.04 и Rocky Linux 9: установка через wazuh-install.sh, регистрация агентов, FIM с whodata, vulnerability detection, правила MITRE ATT&CK и активный отклик с блокировкой IP через firewalld.
Falco на Linux: обнаружение угроз в реальном времени через eBPF и пользовательские правила
Falco — это open-source CNCF-проект для обнаружения подозрительной активности через eBPF. Разбираем драйверы, синтаксис правил, маршрутизацию алертов через Falcosidekick и автореакции через Falco Talon.
nftables для продакшена: sets, maps, rate limiting, fail2ban и защита от DDoS на Linux-сервере
Полное руководство по настройке nftables для продакшен-серверов: sets и maps для фильтрации, динамические denylist-ы, rate limiting через meters, интеграция с fail2ban, DDoS-защита, geo-blocking и миграция с iptables — с рабочими примерами.
Полное руководство по защите SSH: от базовой настройки до сертификатов и бастионных хостов
Практическое руководство по защите SSH-доступа: от аудита и усиления sshd_config до SSH-сертификатов, двухфакторной аутентификации, бастионных хостов с ProxyJump, Fail2Ban и автоматизации через Ansible.
Защита сервисов systemd: песочницы, изоляция и практический hardening Linux
Пошаговое руководство по усилению безопасности сервисов systemd: от аудита с systemd-analyze security до фильтрации системных вызовов, управления секретами через systemd-creds и автоматизации проверок в CI/CD.
Читайте на своём языке
Выберите предпочитаемый язык для просмотра контента
English
EnglishEspañol
SpanishDeutsch
German日本語
JapaneseFrançais
FrenchPortuguês
PortugueseРусский
RussianItaliano
ItalianNederlands
DutchPolski
PolishTürkçe
Turkish中文
ChineseTiếng Việt
VietnameseČeština
Czechفارسی
PersianBahasa Indonesia
Indonesian한국어
KoreanУкраїнська
UkrainianMagyar
Hungarianالعربية
ArabicSvenska
SwedishRomână
RomanianΕλληνικά
GreekDansk
DanishSuomi
Finnishעברית
HebrewSlovenčina
Slovakไทย
ThaiБългарски
BulgarianHrvatski
Croatian