Практика ИБ и Linux: что настроить и как проверить
Инструкции для администраторов и тех, кто отвечает за ИБ в небольшой компании: защита серверов, мониторинг, уязвимости, инциденты и 152-ФЗ. Команды, проверки и сроки.
Свежее на сайте
Информационная безопасностьMTTD и MTTR: расчёт времени обнаружения и реагирования на инциденты18.10.2026 · 5 мин
DevSecOpssyft: состав образа Docker, SBOM и проверка лицензий18.10.2026 · 4 мин
Информационная безопасностьAtomic Red Team: проверка своих средств обнаружения по MITRE ATT&CK18.10.2026 · 4 мин
Направления
Карта зрелостиБезопасность конечных устройствЗащита серверов, рабочих станций, контейнеров и мобильных устройств.24 материалаМониторинг кибербезопасностиСбор и анализ событий, чтобы замечать атаки и ошибки раньше ущерба.14 материаловУправление уязвимостямиКак находить, приоритизировать и закрывать уязвимости в срок.19 материаловУправление инцидентамиКак реагировать на инциденты, уведомлять регуляторов и делать выводы.37 материаловСетевая безопасностьПериметр, сегментация, удалённый доступ и защита сетевых сервисов.30 материаловУправление доступомКто и к чему имеет доступ, как это выдаётся, пересматривается и отзывается.14 материаловБезопасность данныхКлассификация, шифрование, резервные копии, секреты и защита персональных данных.47 материаловОрганизационная структураКто отвечает за ИБ, какие у него полномочия и как он взаимодействует с ИТ и бизнесом.7 материаловУправление ИТ-активамиЧто у вас есть: серверы, сервисы, ПО, данные и кто за них отвечает.8 материаловРиск-ориентированный подходРешения по защите принимаются исходя из того, что и насколько вероятно может случиться.9 материаловАрхитектура кибербезопасностиКак устроена сеть и потоки данных и как в проектирование попадают требования ИБ.8 материаловСтратегия кибербезопасностиКуда вы развиваете защиту и в каком порядке.5 материаловОтчётность и метрикиКакие показатели вы собираете и что показываете руководству.7 материаловУправление изменениямиКак изменения в системах согласуются с ИБ и не ломают защиту.7 материаловТесты на проникновениеНезависимая проверка защиты и превращение её результатов в задачи.8 материаловКультура кибербезопасностиЗнания и привычки людей: основа, на которой держатся остальные меры.6 материалов