навыки dfir аналитика

  1. Сергей Попов

    Статья Карьера DFIR: из SOC-аналитика в расследователя инцидентов

    По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации не от собственного SOC, а от внешней стороны - вендора, партнёра, а иногда и от самих атакующих. Медианное время нахождения злоумышленника в сети - 11 дней. Кто-то должен за эти дни (а чаще уже после обнаружения)...