Тысяча и одна ночь в поисках следов компрометации

Даже в самых защищенных компаниях могут скрываться угрозы, которые уже нанесли ущерб, но остались незамеченными. Как найти то, что упускают из виду стандартные средства защиты и даже опытные команды ИБ? В докладе раскрыты неочевидные методики поиска скрытых инцидентов (compromise assessment) в крупных корпоративных сетях и приведены примеры интересных инцидентов из практики.
Мероприятие: Offzone
ЗАПИСЬ ВЫСТУПЛЕНИЯ