Обнаружение Угроз on Блог pyToshka по DevSecOps

ML-система обнаружения угроз с датасетами honeypot

ping@pytoshka.me (pyToshka) — Wed, 24 Sep 2025 00:00:00 +0000

Создание системы обнаружения угроз на основе ML с использованием датасетов honeypot на Hugging Face

Введение

Представьте себе: вы анализируете логи безопасности и видите тысячи событий в день. Какие из них реально опасны? Какие можно проигнорировать? Традиционные методы обнаружения на основе сигнатур уже не справляются с современным потоком угроз - злоумышленники научились их обходить быстрее, чем мы успеваем их обновлять.

Как настроить интеграцию Wazuh и MARK

ping@pytoshka.me (pyToshka) — Tue, 17 Dec 2024 00:00:00 +0000

Введение

Интеграция SIEM-системы с внешними платформами анализа угроз – одна из ключевых задач при построении эффективной инфраструктуры безопасности. MARK (Митигация Аномалий Откровений Хранитель) предоставляет возможности анализа IP-репутации и обнаружения угроз на основе машинного обучения. В сочетании с Wazuh это позволяет автоматически обогащать события безопасности данными о репутации источников и получать дополнительный контекст для принятия решений.