Baza wiedzy i artykuły techniczne

72 godziny ataku: anatomia incydentu i warstwowa obrona

Od phishingu do ransomware mija zwykle około trzech dni. Prześledźmy ten proces krok po kroku — i pokażmy punkty, w których warstwowy system bezpieczeństwa urywa łańcuch.

Seria · część 5

Sophos EDR: od detekcji do reakcji w jednej konsoli

Zablokowane zagrożenie to dobra wiadomość i niepełna informacja. EDR odpowiada na pytania, które zaczynają się dokładnie tam, gdzie kończy się praca warstwy ochronnej.

Seria · część 4

Gdy atak już trwa: obrona adaptacyjna i Security Heartbeat

Automat da się przewidzieć. Operator działający ręcznie dostosuje się do przeszkody. Odpowiedzią jest ochrona, która sama zmienia zasady na hoście w chwili, gdy rozpozna aktywnego napastnika.

Seria · część 3

Mniej dróg wejścia: redukcja powierzchni ataku na endpoincie

Sześć kontroli w jednym agencie, dwie funkcje, które łatwo pomylić, i problem shadow AI, który w większości organizacji już istnieje — tylko nikt go jeszcze nie zmierzył.

Seria · część 2

Ransomware bez sygnatury: jak działa CryptoGuard

Rozpoznawanie narzędzia wymaga wcześniejszej wiedzy o zagrożeniu. Rozpoznawanie szyfrowania — nie. Ta różnica decyduje między innymi o tym, czy ochrona obejmuje ataki prowadzone z urządzeń, których w ogóle nie widzisz.

Seria · część 1

Sophos Endpoint: co blokuje, zanim padnie pierwszy alert

Prewencja jest niewidoczna — jeśli zadziała, nie ma czego oglądać. Warto jednak wiedzieć, z czego się składa, bo to ona decyduje, ile spraw w ogóle trafi później do analizy.

Synchronizacja czasu a analiza incydentu: osiem minut zmienia całą historię

Synchronizacja czasu w infrastrukturze IT to nie kosmetyka konfiguracji, tylko fundament analizy incydentu. Ile rozbieżności czasu wolno mieć, jak szybko ucieka zegar bez NTP i jak wdrożyć hierarchię NTP, która przetrwa audyt.

Seria · część 5

Masz Sophos XGS? Te funkcje łatwo przeoczyć, choć mogą już być częścią Twojej architektury

Najdroższa funkcja to nie ta, która kosztuje najwięcej. To ta, którą organizacja już ma w architekturze — ale nigdy nie sprawdziła, czy rozwiązuje jej realny problem.

Seria · część 4

Gdy firewall wie, że endpoint jest zagrożony. Jak XGS uczestniczy w aktywnej reakcji

Firewall nie musi czekać, aż sam rozpozna atak w pakietach. Jeśli endpoint, NDR, MDR albo threat intelligence dostarczą wiarygodny sygnał, XGS może wykorzystać go jako kontekst do reakcji na poziomie sieci.

Seria · część 3

VPN to tylko początek. Jak Sophos XGS łączy użytkowników, oddziały i aplikacje

Bezpieczna sieć to nie tylko filtrowanie ruchu do Internetu. To również sposób, w jaki użytkownicy zdalni, oddziały i aplikacje uzyskują dostęp do zasobów — i jak organizacja zachowuje kontrolę, gdy zmienia się łącze albo model pracy.

Seria · część 2

Co dzieje się z pakietem po przejściu reguły? Jak Sophos XGS chroni ruch warstwa po warstwie

Nowoczesny firewall nie odpowiada tylko na pytanie „czy połączenie jest dozwolone?”. Musi też ocenić, co jest w środku, jaka aplikacja to generuje i czy sam wzorzec komunikacji nie wygląda podejrzanie.

Seria · część 1

Sophos XGS – znacznie więcej niż firewall. Co naprawdę może robić w firmowej sieci?

Firewall, NAT i VPN to zwykle pierwsze skojarzenie. Tymczasem ten sam punkt sieci może pełnić kilka ról bezpieczeństwa jednocześnie — łącznie z egzekwowaniem decyzji, które zapadły gdzie indziej.

Od zgodności regulacyjnej do skoordynowanej cyberobrony

Jak otwarta architektura Sophos Cybersecurity Defense System wspiera organizacje w realizacji wymagań NIS2 i polskiej ustawy o KSC.

CryptoGuard – ransomware może być nieznany. Szyfrowanie już nie.

Moje spostrzeżenia o jednym z mniej widocznych mechanizmów Sophos Endpoint Protection: jak CryptoGuard rozpoznaje szyfrowanie zamiast konkretnego ransomware.

Od ochrony punktowej do Cyber Defense – jak zbudować spójny system cyberbezpieczeństwa

Moje spojrzenie na to, dlaczego kolejny produkt security nie zawsze oznacza większe bezpieczeństwo — i jak przejść od zbioru narzędzi do spójnego systemu Cyber Defense.

Zanim ransomware uderzy, ktoś najpierw próbuje wyłączyć ochronę

Moje spostrzeżenia o Tamper Protection w Sophos Endpoint Protection: dlaczego celem ataku coraz częściej jest sama ochrona i jak ten mechanizm zatrzymał realny atak.