https://a-eli.ru/articles/ Разборы и лонгриды по информационной безопасности — без воды и вендорского хайпа. ru https://a-eli.ru/articles/ferrari-dlya-kartoshki-chast-2/ https://a-eli.ru/articles/ferrari-dlya-kartoshki-chast-2/ Wed, 15 Jul 2026 09:00:00 +0300 Инженерное продолжение кейса: три уровня хранения, сценарии вместо источников и метрики, которые вернули SIEM практический смысл. https://a-eli.ru/articles/ferrari-dlya-kartoshki/ https://a-eli.ru/articles/ferrari-dlya-kartoshki/ Tue, 23 Jun 2026 09:00:00 +0300 Дорогой SIEM подключили ко всему и получили не всевидящее око, а генератор шума. Почему проблема оказалась не в продукте, а в фундаменте. https://a-eli.ru/articles/esli-sms-ne-rabotayut/ https://a-eli.ru/articles/esli-sms-ne-rabotayut/ Wed, 13 May 2026 09:00:00 +0300 После историй с недоступными SMS многие компании внезапно вспомнили неприятную вещь: если второй фактор завязан только на SMS, то в момент сбоя у вас… https://a-eli.ru/articles/avtomatizaciya-n8n-soar/ https://a-eli.ru/articles/avtomatizaciya-n8n-soar/ Mon, 27 Apr 2026 09:00:00 +0300 В классическом SOC или ИБ-отделе есть болезнь, которая убивает мотивацию инженеров быстрее, чем отсутствие премий и ночные звонки по выходным. Это смерть… https://a-eli.ru/articles/korporativnyj-vpn-ugroza/ https://a-eli.ru/articles/korporativnyj-vpn-ugroza/ Thu, 16 Apr 2026 09:00:00 +0300 Классическая модель сетевой безопасности долгое время строилась вокруг «периметра». Мы рисовали жирную линию на песке, ставили на ней мощный фаервол… https://a-eli.ru/articles/just-in-time-dostupy/ https://a-eli.ru/articles/just-in-time-dostupy/ Fri, 03 Apr 2026 09:00:00 +0300 Большинство компаний до сих пор живут в парадигме статических привилегий. Если Василий - системный администратор, он состоит в группе Domain Admins 24… https://a-eli.ru/articles/cifrovye-prizraki/ https://a-eli.ru/articles/cifrovye-prizraki/ Thu, 19 Mar 2026 09:00:00 +0300 Почти любая компания уверена, что умеет увольнять сотрудников безопасно. На бумаге этот процесс (Offboarding) выглядит идеально прямой линией: приказ HR ➔… https://a-eli.ru/articles/strannosti-vokrug-cvss/ https://a-eli.ru/articles/strannosti-vokrug-cvss/ Tue, 10 Mar 2026 09:00:00 +0300 В корпоративной безопасности есть свой любимый вид спорта: забег по граблям под названием управление уязвимостями (Vulnerability Management или VM)… https://a-eli.ru/articles/postavili-firewall/ https://a-eli.ru/articles/postavili-firewall/ Sun, 22 Feb 2026 09:00:00 +0300 Долгие годы парадигма корпоративной безопасности строилась вокруг защиты периметра. Идея проста: мы ставим на границе сети мощный шлюз, который не пускает… https://a-eli.ru/articles/illyuziya-2fa/ https://a-eli.ru/articles/illyuziya-2fa/ Mon, 16 Feb 2026 09:00:00 +0300 В корпоративной среде до сих пор живет опасный миф: «Мы внедрили двухфакторную аутентификацию, теперь фишинг нам не страшен». Безопасники отчитываются о… https://a-eli.ru/articles/keycloak-sso/ https://a-eli.ru/articles/keycloak-sso/ Fri, 30 Jan 2026 09:00:00 +0300 Единый вход (SSO) - это мечта любого безопасника и админа. Отключил человека в одном месте - он потерял доступ ко всему: от почты до кофемашины. В мире… https://a-eli.ru/articles/vpn-umer-maskirovka/ https://a-eli.ru/articles/vpn-umer-maskirovka/ Tue, 27 Jan 2026 09:00:00 +0300 Когда я вижу, как коллеги в 2026 году поднимают «свой VPN» на дефолтном OpenVPN или WireGuard, у меня возникает чувство профессиональной неловкости. Вы… https://a-eli.ru/articles/soc-anatomiya-reagirovaniya/ https://a-eli.ru/articles/soc-anatomiya-reagirovaniya/ Wed, 21 Jan 2026 09:00:00 +0300 Мы прошли долгий путь настройки современного SOC. Мы определили, что защищаем (Матрицы приоритетов, Часть 1), включили «свет» в темных комнатах… https://a-eli.ru/articles/soc-set-ndr/ https://a-eli.ru/articles/soc-set-ndr/ Tue, 13 Jan 2026 09:00:00 +0300 Мы часто слышим фразу: «Identity – это новый периметр». Это правда, но лишь отчасти. Периметр размылся, но сеть осталась единственной средой, которую… https://a-eli.ru/articles/soc-monitoring-os/ https://a-eli.ru/articles/soc-monitoring-os/ Fri, 09 Jan 2026 09:00:00 +0300 Многие думают, что если они включили сбор логов в SIEM, они в безопасности. Это иллюзия. Windows «из коробки» не пишет в логи почти ничего полезного для… https://a-eli.ru/articles/soc-matematika-prioritetov/ https://a-eli.ru/articles/soc-matematika-prioritetov/ Fri, 09 Jan 2026 09:00:00 +0300 Управление инцидентами не должно строиться на ощущениях («кажется, это опасно»). Оно должно строиться на математике. Ниже приведена модель расчета…