C2 от Microsoft: что будет, если SCCM попадёт к плохим парням

System Center Configuration Manager (SCCM) является высокоприоритетной целью для атакующих. Злоумышленники могут использовать SCCM для закрепления в системе, повышения привилегий, горизонтального перемещения и даже как скрытый командный центр (C2). В докладе представлены практические рекомендации по обнаружению атак на SCCM, а также инструменты и методы для защиты и аудита.
Мероприятие: DEF.CAMP
ЗАПИСЬ ВЫСТУПЛЕНИЯ