Статьи
Все опубликованные статьи.
WAF на минималках: защищаем приложение Coraza + OWASP CRS без enterprise-бюджета
Self-hosted WAF без enterprise-лицензий: Coraza — Go-движок, совместимый с ModSecurity SecLang, — вместе с OWASP CRS v4 ставится перед приложением одним docker-compose. Paranoia levels, тюнинг false positives, ресурсоёмкость и проброс блокировок в Wazuh.
Falco в Kubernetes: runtime-защита на уровне syscalls и единый SIEM с Wazuh (часть 6/6)
Финал цикла про Wazuh: ставим в кластер Falco — graduated-проект CNCF, который перехватывает syscalls всех контейнеров ноды. Драйвер eBPF против kernel-модуля, формат правил, свои детекты на шелл и mount хост-директорий, falcosidekick как шина алертов и единый дашборд на хосты, control-plane и runtime.
Wazuh и Kubernetes: собираем аудит-логи кластера и видим, кто и что делает (часть 5/6)
Пятая часть цикла про Wazuh: выводим SIEM за пределы хостов и подключаем Kubernetes — audit policy и её уровни, доставка логов через Fluent Bit, декодер JSON-событий, правила на exec, чтение secrets и privileged-поды с маппингом на MITRE ATT&CK for Containers.
Wazuh Active Response: автоматически банить, изолировать и реагировать на инциденты (часть 4/6)
Четвёртая часть цикла про Wazuh: как превратить сработавший детект в автоматическую реакцию — анатомия Active Response, встроенный firewall-drop, свой скрипт бана через nftables с таймаутом и safety-исключением для admin-подсетей, и как не забанить самого себя.