Тег: Incident response
Все статьи с тегом "Incident response".
Wazuh Active Response: автоматически банить, изолировать и реагировать на инциденты (часть 4/6)
Четвёртая часть цикла про Wazuh: как превратить сработавший детект в автоматическую реакцию — анатомия Active Response, встроенный firewall-drop, свой скрипт бана через nftables с таймаутом и safety-исключением для admin-подсетей, и как не забанить самого себя.
Guardrails для AI SRE-агентов: как разрешать автоматизацию, не теряя контроль
AWS DevOps Agent и Azure SRE Agent в GA с марта 2026-го уже не пушат прод-изменения без подтверждения человека. Разбираем, как спроектировать approval gate поверх своего incident-пайплайна: три уровня автономности, узкий executor вместо прямого доступа агента к кластеру и что обязательно логировать для аудита.
AI SRE-агенты в 2026: что они реально делают и где ломаются
AWS DevOps Agent и Azure SRE Agent вышли в GA в марте 2026. Разбираем рабочую модель AI SRE-агентов: что они реально делают (триаж, корреляция, runbook execution), где ломаются, и как выстроить human-in-the-loop с approval gates, чтобы агент был вторым пилотом, а не источником нового инцидента.