Опубликовано

2
🔬
Новый

Инструменты оценки защищённости

Сравнительная таблица: аудит, пентест, BAS, Bug Bounty, кибериспытания, TLPT. Чем отличаются, кому подходят, сколько стоят и что даёт каждый инструмент CISO и руководству.

Аудит Пентест Bug Bounty Кибериспытания TLPT
📅 24.06.2025 🏷 V4 👤 CISO / Руководство
🎯
Новый

Как выбрать инструмент: таблица по уровням зрелости

Руководство для CISO и руководства: найдите свой уровень зрелости и узнайте что подходит именно вам. FAQ с ответами на реальные вопросы: бюджеты, площадки, критерии перехода между уровнями.

Зрелость ИБ CMMI FAQ DORA
📅 24.06.2025 🏷 V3 👤 CISO / Руководство

Готовится

4
🧠
Скоро

Human Risk Management: платформы и подходы

Сравнение HRM-платформ: KnowBe4, SoSafe, Hoxhunt, usecure. Чем HRM отличается от SAT и почему Forrester закрыл категорию Security Awareness Training.

HRM Поведенческая наука Фишинг
👤 CISO / HR
🗺
Скоро

MITRE ATT&CK: как измерить покрытие

Два измерения защиты — детекты и архитектурные контролы. Как правильно считать покрытие техник и почему процент без взвешивания бесполезен.

MITRE ATT&CK SOC Threat Intelligence
👤 CISO / SOC
🏛
Скоро

DORA и TIBER-EU: регуляторный минимум

Что требует DORA от финансовых организаций, как устроен TLPT по TIBER-EU, чем это отличается от российских кибериспытаний и что ждёт рынок РФ.

DORA TIBER-EU Финансы
👤 CISO / Комплаенс
🛡
Скоро

Средства защиты: NGFW, SIEM, EDR, SOAR

Что делает каждый класс решений, когда его внедрять, как они связаны между собой и какой стек подходит каждому уровню зрелости.

NGFW SIEM EDR SOAR
👤 CISO / IT-директор
👨‍💼

Denis Batrankov, CISSP

34 года в кибербезопасности. Работал в Palo Alto Networks, IBM, HP, Positive Technologies. Независимый эксперт и основатель Академии Батранкова. Эти справочники — без маркетинга и вендорских интересов.