Разработка eBPF на Rust (aya-rs). С чего начать❓

eBPF позволяет анализировать работу ядра и пользовательских процессов без модификации кода и установки агентов. Это открывает новые возможности для специалистов ИБ — от отслеживания системных вызовов до создания собственных решений по обнаружению аномалий.

В новой статье на Хабре ведущий эксперт по безопасной разработке Александр Лысенко показывает, как eBPF помогает глубже понимать поведение приложений и где проходит грань между эффективным мониторингом и перегрузкой системы.

Внутри:
🔄 как eBPF встроен в ядро Linux и почему он стал базой для Cilium, Falco и Tetragon
🔄 пример на Rust с использованием Aya-rs — отслеживание системных вызовов в контейнере
🔄 ограничения, о которых важно помнить: лимиты стека, отладка и совместимость с ядром
🔄 рекомендации по внедрению технологии в инфраструктуру компании.

✅ eBPF уже становится стандартом в мире облачной безопасности и DevSecOps. Читайте подробную статью на Хабре.

Данные под прицелом: что беспокоит бизнес в 2025 году🛡

Рост числа инцидентов, ужесточение требований регуляторов и переизбыток инструментов — компании ищут новые подходы к защите данных.

Недавно в эфире AM Live руководитель направления защиты данных и приложений Вадим Католик обсудил с Олесей Афанасьевой (AM Live) первое на российском рынке исследование о Data Security Platform — новом уровне зрелости в управлении рисками и защите информации.

В выпуске:
✅ Какие данные бизнес считает наиболее критичными
✅ Сколько компании готовы потратить на на их защиту
✅ Какова роль регуляторов в этом вопросе.

Обо всем этом можно узнать всего за 20 минут на YouTube, RuTube или ВК Видео😉

Увидимся на HighLoad++ 2025🔎

6 ноября на крупнейшей конференции для разработчиков высоконагруженных систем с докладом выступит наш коллега Александр Лысенко:

✅ SSO для бедных: реализация IAM на Open Source в инфраструктуре разработки

Обсудим, как обеспечить безопасность множества сервисов (GitLab, Kubernetes, Jira и т.д.) с помощью Open Source решений и устранить риски силами одного DevOps-инженера.

Приходите слушать, дискутировать, знакомиться — набираемся сил на длинных выходных и встречаемся ровно через неделю😉

🔎 Передаем привет с HighLoad++

В 13:30 встречаемся в зале С1 на докладе нашего коллеги Александра Лысенко, ведущего эксперта по безопасной разработке💻

✅ SSO для бедных: реализация IAM на Open Source в инфраструктуре разработки

Будет полезно DevOps-инженерам и инженерам ИБ — приходите слушать и знакомиться.

🛡 Обсуждаем Threat Intelligence изнутри

Сходили в гости на подкаст «Обсуждаем Похек» — поговорили про киберразведку в SOC с Яном Кустовым, техлидом направления TI в К2 Кибербезопасность.

Внутри выпуска — реальные кейсы предотвращения фишинговых атак, локализации инцидентов и экономии миллионов благодаря своевременному обнаружению угроз.

Будет интересно всем, кто хочет понять, как превентивная кибербезопасность спасает бизнес от современных киберугроз.

Смотрите и слушайте на площадках:
💬 Telegram
📹 YouTube
📺 RuTube
💙 VK Видео
🎵 Apple Podcasts
🎵 Яндекс.Музыка
🔤 Mave

Ожидания рынка: DSP как новый стандарт защиты данных🛡

Результаты нашего нового исследования показывают: бизнес начинает воспринимать DSP не как замену DLP, а как более зрелый уровень управления данными.

Главный акцент — на прозрачности: важно видеть не только утечки, но и любые обращения к данным, чтобы понимать контекст и быстрее выявлять аномалии. Приоритет получают и функции управления жизненным циклом информации: шифрование и инвентаризация помогают снизить риск несанкционированного доступа и контролировать, где находятся критичные данные.

Фокус смещается от точечных мер к целостному управлению информацией. DSP объединяет эти функции и повышает зрелость защиты.

✅ В полном отчете рассказываем, какие функции Enterprise-сегмент считает ключевыми в DSP.