ИБ Книга | Библиотека ИБ

ℹ️ ESXi и vCenter: защита управления виртуализацией

• Статья разбирает атаку на инфраструктуру ESXi: вредоносные действия выполнялись через легитимные интерфейсы управления VMware, без эксплуатации уязвимостей на уровне виртуализации.

• Разобраны ограничения мониторинга: EDR внутри гостевой ОС не может напрямую наблюдать процесс гипервизора, изменяющий диск ВМ. Для восстановления хронологии использована телеметрия хоста и уровня управления.

• Для защиты рекомендованы отдельные административные аккаунты с независимыми учетными данными для домена и гипервизоров, ограничение доступа к управлению ESXi и vCenter и непрерывный контроль изменений прав.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library

ℹ️ Ложные срабатывания WAF: разбор и настройка исключений

• Статья разбирает пять ложных срабатываний WAF на примере OWASP Coraza и OWASP Juice Shop. Поможет разобраться, как WAF принимает решения и почему требуется настройка исключений.

• Показан подход с точечными исключениями для конкретного параметра или URL вместо глобального отключения защитного правила. Остальная часть сайта продолжает проверяться этим правилом.

• Пример исключения для SQL-инъекций нельзя считать готовым правилом для рабочей системы: регулярное выражение может пропустить обфускацию. Материал иллюстрирует логику настройки, а не дает универсальное безопасное исключение.

ℹ️ Читать материал

📂 ИБ Книга // max.ru/itbook_library

👁️ ADB (AnalyticsDataBase) — проект, предназначенный для оперативного информирования об утечках данных, распространяемых на теневых форумах, в чатах и на пробив-сервисах.

— Оперативные новости об утечках данных.
— Аналитика утечек в странах СНГ: какие утечки каждый день распространяют на теневых площадках, какие сервисы и данные утекают.
— Информация о базах данных, незаконно распространяемых в пробив-ботах.

👁️ Ссылка на канал: t.me/analyticsDB