Detekcia hrozieb Články

Návody Aug 29, 2026Advanced

Falco runtime security v roku 2026: Detekcia hrozieb pre Linux a Kubernetes s eBPF

Kompletný sprievodca nasadením Falco 0.41 na Linux a Kubernetes s modern_ebpf driverom. YAML pravidlá, Falcosidekick, automatická remediation cez Talon a mapovanie detekcií na MITRE ATT&CK for Containers.

Yuki Tanaka 11 min čítania

Návody May 24, 2026

Suricata IDS/IPS na Linuxe v roku 2026: Inštalácia, pravidlá a IPS režim

Praktický sprievodca nasadením Suricaty 7.0 LTS ako IDS a IPS na Linuxe. Pokrýva inštaláciu, NFQUEUE, AF_PACKET bridge, ET Open pravidlá, EVE JSON aj ladenie výkonu.

Mateusz Wojciechowski 11 min čítania

Návody May 11, 2026

Auditd na Linuxe v roku 2026: Audit pravidlá mapované na MITRE ATT&CK a detekcia hrozieb

Praktický sprievodca auditd v roku 2026: audit pravidlá mapované na MITRE ATT&CK, výkonové ladenie, analýza cez ausearch/aureport a integrácia so SIEM (Wazuh, Elastic).

Tobias Lindqvist 11 min čítania