ПУБЛИКАЦИИ
4 октября 2026 SIEM
Cobalt Strike Beacon: как увидеть ритм C2 в событиях SIEM
Разбираем сценарий обнаружения Cobalt Strike Beacon: от IOC и Threat Intelligence до события, инцидента и расследования в Secur...
14 сентября 2026 SIEM
Workshop SC SIEM: расследование Rhadamanthys от IOC до инцидента
Security Capsule SIEM представляет практический Workshop по расследованию киберугрозы Rhadamanthys. В демонстрации показан полн...
11 июня 2026 SIEM
Security Capsule SIEM и приказ ФСТЭК России №117: какие требования помогает выполнить SIEM-система
Приказ ФСТЭК России №117 усиливает требования к защите информации в государственных и иных информационных системах. Разбираем, ...
29 мая 2026 CRATU
Как CRATU ThreatLens помогает связать IOC по Remcos RAT с событиями Windows/Sysmon, сетевой активностью и расследованием инцидента в SC SIEM
Фишинговая цепочка с Remcos RAT редко выглядит как один очевидный инцидент. В публикации показываем, как CRATU ThreatLens помог...
15 мая 2026 CRATU
Rhadamanthys: как проверить видимость IOC в SIEM
На примере Rhadamanthys показываем, как связать данные CRATU ThreatLens, события инфраструктуры и расследование в SC SIEM. Мате...
4 мая 2026 CRATU
Запускаем цикл SC SIEM + CRATU ThreatLens: как данные киберразведки превращаются в события, инциденты и расследования в SIEM
Как связать киберразведку CRATU ThreatLens и Security Capsule SIEM: превращаем IOC и внешний контекст угроз в события, инцидент...
22 апреля 2026 Тест-драйв
Как SC SIEM проходит реальные пилоты и превращает интерес в внедрение
В первом квартале 2026 года SC SIEM прошла через серию реальных пилотов и тест-драйвов и показала главное: заказчики выбирают н...
12 марта 2026 SIEM
Искусственный интеллект в информационной безопасности компании: возможности, риски и контроль
ИИ усиливает информационную безопасность компании, помогая анализировать события, находить аномалии и поддерживать специалистов...
1 февраля 2026 SIEM
Сравнение нормализации событий в SIEM на базе ELK и SC SIEM
ELK хорош как платформа поиска и аналитики, но для роли SIEM почти всегда требует «ручной магии»: парсинг, нормализация (ECS/св...
22 января 2026 Кейс
Безопасность цифрового образования: как «Дневник.ру» усилил мониторинг ИБ с помощью SC SIEM
АО «Дневник.ру» усилило контур кибербезопасности: SC SIEM объединила события сотни Unix-серверов, AD и СЗИ в единую картину, до...
10 октября 2025 SIEM
Сравнение корреляции событий в SC SIEM и отечественных SIEM на ELK-стеке
Как SC SIEM решает корреляцию «из коробки», а в ELK без Security это требует Watcher/ElastAlert2 и кастома. Практические выводы...