Post #259

🔎Как устроены сбор логов и реагирование на ИБ-события в облаке NGcloud? Здесь три ключевых момента: 1️⃣Wazuh — opensource-решение, с помощью которого мы собираем логи с объектов инфраструктуры облака NGcloud и средств защиты. Он же помогает нам не утонуть в этом море данных и выводить на экраны центра мониторинга только самое нужное для принятия решений. 2️⃣Наши дежурные администраторы, которые в круглосуточном режиме отлавливают признаки возможных атак и передают всю необходимую информацию профильным ИБ-специалистам. 3️⃣ И наконец, ИБ-специалисты, которые занимаются детальным анализом событий и купированием атак. Подробнее о том, какие логи нам помогают не пропустить атаки, читайте в нашей новой статье на Хабре.