МЕДИАТЕКА

Мысли. Диалоги.
Точка зрения.

Собственные статьи Избаенкова Артема Игоревича, эксперта по информационной безопасности.
Интервью, выступления и комментарии в СМИ — с указанием площадки и роли.

Авторские книги и методички ↗ Скачать каталог ссылок ↓

ПРАКТИЧЕСКИЕ РАЗБОРЫ

От вопроса
к решению команды.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

От клиента до origin: какие поля связывают одну попытку запроса ↗

Три журнала могут говорить об одной попытке запроса и при этом показывать timeout, 504 и 200. Чтобы прочитать их вместе, нужен договор о полях и границах наблюдения. В этом разборе такой договор проверяется на полностью вымышленных данных.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

CURATOR.ANTIBOT: Business, проверка браузера и условия доступа к API ↗

Разбираем Business с отдельной опцией AntiBot: где выдать JavaScript-проверку, где требовать cookie и как сохранить полезные входы в каталог и API. Практический результат — карта запросов с условиями TLS, GET, исключений, наблюдаемости и стоимости; без испытаний эффективности.

Фото с форума

Форум «Территория 2026» · авторская статья

Киберзащита без собственного отдела ИБ: кто отвечает и как проверить результат ↗

Работать без собственного отдела информационной безопасности можно, если понятно, кто отвечает за защиту, что входит в услугу и как проверить результат. Этой теме была посвящена дискуссия на форуме «Территория» в Санкт-Петербурге.

ИИ-комикс

ИИ-агенты и веб-трафик · авторская статья

«Умный трафик»: как ИИ-агенты меняют бот-атаки ↗

Оператор задаёт цель, а программные помощники делят работу, используют инструменты и меняют действия по обратной связи. Так работает метафора «ИИ-миньонов». LLM помогают связать отдельные шаги в гибкую цепочку — и этим пользуются в том числе злоумышленники. Что уже подтверждено расследованиями, какие цифры описывают «умный трафик» и где проходят границы веб-защиты?

ИИ-иллюстрация

Пресс-подход к SOC Forum 2026

Артём Избаенков о веб-атаках и маскировке под ИИ-ботов ↗

23 октября 2026 года на пресс-подходе «ZeroDay Soc Forum» я представил наблюдения команды Solar WAF за январь–сентябрь 2026 года. Главный тезис выступления: ИИ ускоряет поиск слабых мест, а защите важно сокращать время от обнаружения угрозы до конкретного действия.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

Два провайдера, одна точка отказа: как составить карту зависимостей ↗

Два договора ещё не описывают два независимых пути к сервису. На вымышленной паре каналов разберём, как отделить разные маршруты от общих ресурсов и составить карту подтверждений, которую можно обновлять по одному слою.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

DataDome Bot Protect Essentials: NGINX, JavaScript и условия выбора для сайта ↗

Что подтверждает Bot Protect Essentials для браузерного сайта: модуль NGINX, JavaScript Tag, работа с нужными URL и полезными ботами. Разбираем несовместимость с HTTP/3, тарифные границы, наблюдаемость и договорные неизвестные, чтобы составить карточку предварительного решения.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

Solar Space Free: границы WEB AntiDDoS для одного сайта ↗

Один ресурс, 1 Мбит/с и только AntiDDoS — что подтверждает открытая документация Free. Разбираем режимы реакции, TLS, полезных клиентов, наблюдаемость и неизвестные договорные условия, чтобы подготовить решение для своего сайта. Без испытаний эффективности и обещаний результата.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

Cloudflare Free: что входит в HTTP DDoS-защиту сайта ↗

Бесплатный тариф не отменяет архитектурных условий. Разбираем HTTP reverse proxy Cloudflare Free: путь к origin, один общий override, ограничения клиентов и журналов, поддержку и вопросы перед выбором. Без испытаний и обещания доступности для любой организации.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

Один адрес на сотню клиентов: цена правила по IP ↗

Правило по IP может считать вместе обращения разных клиентов. На учебной матрице разберём, почему одинаковое число отклонённых запросов скрывает разные последствия и что проверить до изменения ограничения.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

Недоступность началась: как не превратить первую гипотезу в диагноз? ↗

Как вести первые записи при недоступности сервиса, менять уверенность по новым данным и отделять выполненное действие от доказанного эффекта. Публичные разборы Cloudflare и М9 — разные источники, практическая карточка — собственный рабочий формат.

ИИ-иллюстрация

Атлас защиты · Обзор Akamai Prolexic

Akamai Prolexic Routed: BGP и облачная очистка для своей сети ↗

Prolexic Routed имеет смысл разбирать через маршрут трафика и обязанности владельца сети. Для выбранной в этом обзоре конфигурации GRE важно, кто объявляет защищаемый префикс, как входящий поток попадает в очистку и каким путём полезные пакеты возвращаются к сервису. Название поставщика само по себе на эти вопросы не отвечает.

ИИ-иллюстрация

Атлас защиты · Методология

Атлас защиты: как сравнивать DDoS, AntiBot и WAF ↗

Выбирать защиту удобнее с вопроса о своём сервисе: что должно продолжать работать, для каких пользователей и при каких ограничениях. Название продукта и большая цифра на его странице ещё не отвечают, получится ли подключить защиту, сохранить полезный трафик и разобраться в действиях системы.

ИИ-иллюстрация

Разбор методики отчётов

DDoS-отчёты: атак стало больше или изменился подсчёт? ↗

Как сравнивать DDoS-отчёты без ложной динамики: единицы учёта, выборка, пороги и паспорт сопоставимости двух периодов.

ИИ-иллюстрация

Руководство по документации

Подключение сайта к Solar Space: настройки, проверки и ограничения ↗

Разбор подключения сайта по открытой документации Solar Space: условия Free, настройки origin, DNS и HTTPS, проверка маршрута и границы выводов о фильтрации.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

Как выбрать DDoS-защиту: восемь вопросов к предложению провайдера ↗

Сравнивать услуги защиты удобнее по ответам, которые можно проверить: что покрывается, как проходит трафик, где действуют ограничения и чем подтверждается результат. Ниже — вопросы для предметного разговора с поставщиком и карточка сравнения двух предложений.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

До настройки антибота: какие запросы к API должны быть разрешены? ↗

Антибот-защиту трудно обсуждать предметно, пока команда не договорилась, какие действия сервис должен разрешать. Начать можно с одной операции API: описать её результат, ожидаемых клиентов и допустимую автоматизацию, а затем проверить, что предлагаемое изменение не нарушает этот замысел.

ИИ-иллюстрация

Авторский разбор · Артём Избаенков

До первой DDoS-атаки: шесть решений команды ↗

Что согласовать владельцу сервиса, ИТ и ИБ заранее: приоритет восстановления, мониторинг, полномочия, работу с провайдером и проверку плана.

С ЧЕГО НАЧАТЬ

Семь материалов.
Разные стороны безопасности.

Весь архив

Авторские тексты, интервью и дискуссии — о защите бизнеса, искусственном интеллекте и людях.

03DDoS на практике

Эфир с участием Артёма

Практика защиты от DDoS-атак

Для технических команд: схемы подключения защиты, настройка фильтрации и взаимодействие с провайдером во время атаки.

AM Live

07Профессиональное сообщество

Подкаст с участием Артёма

Вся правда про Cyberday и остальное ИБ | CYBERDAY

Разговор о построении ИБ-инфраструктуры, CTF и программе CyberDay — для тех, кто развивает практику и обменивается опытом.

Global Digital Space

Поиск по всем материалам

Выберите год для чтения полного архива без поиска и фильтров.

Обновления источников не подтверждены. Последняя проверка: 06.11.2026, 11:22 МСК.Источники и даты ↓

Найдено: 206 · показано 12

01

От клиента до origin: какие поля связывают одну попытку запроса

Три журнала могут говорить об одной попытке запроса и при этом показывать timeout, 504 и 200. Чтобы прочитать их вместе, нужен договор о полях и границах наблюдения. В этом разборе такой договор проверяется на полностью вымышленных данных.

02

CURATOR.ANTIBOT: Business, проверка браузера и условия доступа к API

Разбираем Business с отдельной опцией AntiBot: где выдать JavaScript-проверку, где требовать cookie и как сохранить полезные входы в каталог и API. Практический результат — карта запросов с условиями TLS, GET, исключений, наблюдаемости и стоимости; без испытаний эффективности.

03

Киберзащита без собственного отдела ИБ: кто отвечает и как проверить результат

Работать без собственного отдела информационной безопасности можно, если понятно, кто отвечает за защиту, что входит в услугу и как проверить результат. Этой теме была посвящена дискуссия на форуме «Территория» в Санкт-Петербурге.

04

«Умный трафик»: как ИИ-агенты меняют бот-атаки

Оператор задаёт цель, а программные помощники делят работу, используют инструменты и меняют действия по обратной связи. Так работает метафора «ИИ-миньонов». LLM помогают связать отдельные шаги в гибкую цепочку — и этим пользуются в том числе злоумышленники. Что уже подтверждено расследованиями, какие цифры описывают «умный трафик» и где проходят границы веб-защиты?

05

Артём Избаенков о веб-атаках и маскировке под ИИ-ботов

23 октября 2026 года на пресс-подходе «ZeroDay Soc Forum» я представил наблюдения команды Solar WAF за январь–сентябрь 2026 года. Главный тезис выступления: ИИ ускоряет поиск слабых мест, а защите важно сокращать время от обнаружения угрозы до конкретного действия.

06

Два провайдера, одна точка отказа: как составить карту зависимостей

Два договора ещё не описывают два независимых пути к сервису. На вымышленной паре каналов разберём, как отделить разные маршруты от общих ресурсов и составить карту подтверждений, которую можно обновлять по одному слою.

07

DataDome Bot Protect Essentials: NGINX, JavaScript и условия выбора для сайта

Что подтверждает Bot Protect Essentials для браузерного сайта: модуль NGINX, JavaScript Tag, работа с нужными URL и полезными ботами. Разбираем несовместимость с HTTP/3, тарифные границы, наблюдаемость и договорные неизвестные, чтобы составить карточку предварительного решения.

08

Solar Space Free: границы WEB AntiDDoS для одного сайта

Один ресурс, 1 Мбит/с и только AntiDDoS — что подтверждает открытая документация Free. Разбираем режимы реакции, TLS, полезных клиентов, наблюдаемость и неизвестные договорные условия, чтобы подготовить решение для своего сайта. Без испытаний эффективности и обещаний результата.

09

Cloudflare Free: что входит в HTTP DDoS-защиту сайта

Бесплатный тариф не отменяет архитектурных условий. Разбираем HTTP reverse proxy Cloudflare Free: путь к origin, один общий override, ограничения клиентов и журналов, поддержку и вопросы перед выбором. Без испытаний и обещания доступности для любой организации.

10

Один адрес на сотню клиентов: цена правила по IP

Правило по IP может считать вместе обращения разных клиентов. На учебной матрице разберём, почему одинаковое число отклонённых запросов скрывает разные последствия и что проверить до изменения ограничения.

11

Недоступность началась: как не превратить первую гипотезу в диагноз?

Как вести первые записи при недоступности сервиса, менять уверенность по новым данным и отделять выполненное действие от доказанного эффекта. Публичные разборы Cloudflare и М9 — разные источники, практическая карточка — собственный рабочий формат.

12

Akamai Prolexic Routed: BGP и облачная очистка для своей сети

Prolexic Routed имеет смысл разбирать через маршрут трафика и обязанности владельца сети. Для выбранной в этом обзоре конфигурации GRE важно, кто объявляет защищаемый префикс, как входящий поток попадает в очистку и каким путём полезные пакеты возвращаются к сервису. Название поставщика само по себе на эти вопросы не отвечает.

Ссылки ведут на страницы изданий и авторов. Перепечатки и повторное освещение отмечены отдельно; число ссылок не равно числу самостоятельных работ. Участие в интервью или экспертный комментарий не означает авторство всего материала. Автоматический поиск может находить не все публикации. Записи TenChat и LinkedIn добавлены из открытых архивов; там, где точная дата не опубликована, она не подставляется.

Профиль AM Live ↗

Источники и время проверки

При сбое обновления ранее полученные материалы остаются доступны. Дата проверки источника отличается от даты публикации статьи.

CISOCLUB

Обновление недоступно

Последняя попытка: 06.11.2026, 11:22 МСК

Последнее успешное получение: нет подтверждённой даты

AM Live

Обновление недоступно

Последняя попытка: 06.11.2026, 11:22 МСК

Последнее успешное получение: нет подтверждённой даты

Упоминания в СМИ

Обновление недоступно

Последняя попытка: 06.11.2026, 11:22 МСК

Последнее успешное получение: нет подтверждённой даты

НАЧНЁМ С РАЗГОВОРА

Есть идея?
Обсудим.

Made on
Tilda