-
Jak skutecznie wykrywać malware na endpointach? (Wazuh + YARA)
Malware to złośliwe oprogramowanie stworzone przez cyberprzestępców w celu uszkodzenia systemu, kradzieży poufnych danych lub uzyskania nieautoryzowanego dostępu do systemów. To już dawno przestało być…
-
Monitorowanie bezpieczeństwa w systemie Linux (Wazuh + Auditd)
Systemy z rodziny Linux stanowią obecnie fundament globalnej sieci, napędzając około 90% światowej infrastruktury. Ponieważ najczęściej pełnią one role środowisk krytycznych, zapewnienie im odpowiedniego poziomu…
-
Jak bezpiecznie przesyłać logi do systemu Wazuh?
Zbieranie logów i ich analiza pod kątem bezpieczeństwa to absolutny fundament każdego systemu SIEM. Wazuh najczęściej gromadzi te dane za pomocą integracji API lub protokołu…
-
Zabezpieczanie modeli AI (Llama Guard + Wazuh).
Coraz więcej firm wdraża sztuczną inteligencję, jednak każda kolejna integracja to także nowa powierzchnia ataku, którą mogą wykorzystać hakerzy. Nowoczesne wektory zagrożeń to już nie…
-
Access Review: ciągły przegląd uprawnień
Microsoft Entra ID to rozbudowany dostawca tożsamości dla usług chmurowych, który pozwala z łatwością zarządzać tzw. cyklem życia kont pracowników. Dzięki niemu możemy mieć pewność,…
-
Jak skutecznie zabezpieczyć aplikacje w Azure?
Wiele firm hostuje swoje aplikacje w chmurze Azure, udostępniając je klientom za pomocą publicznych punktów końcowych (endpointów), takich jak standardowy adres URL. Azure jest do…
-
Conditional Access: omówienie, konfiguracja, testowanie i kilka sprawdzonych polityk
Polityki dostępu warunkowego w Microsoft Entra ID to potężne narzędzie, które pozwala wdrażać zasady architektury bezpieczeństwa Zero Trust. Jednak ogrom opcji i możliwości ich konfiguracji…
-
Jak bezpiecznie wdrożyć Microsoft Copilot?
Dużo firm aktualnie wdraża narzędzia AI, które mają wspomóc je w codziennej pracy, przyspieszyć procesy czy pomóc podejmować najbardziej optymalne decyzje biznesowe bazując na danych.…
-
Jak zaprojektować bezpieczną sieć w Azure?
Konfiguracja sieci w Azure nie jest prostym zagadnieniem. Świeżo po założeniu nowej subskrypcji i stworzeniu naszej pierwszej resource groupy, musimy skonfigurować sieć wirtualną (VNet), ustawić…
-
Jak uruchomić etykiety poufności dla grup Microsoft 365, Sharepoint i OneDrive?
Twoja firma zakupiła licencje Microsoft 365, które pozwalają używać etykiet poufności do tagowania i zabezpieczania danych przetwarzanych w chmurze. Niestety, przy próbie konfiguracji okazuje się,…