расследование инсайдерских инцидентов
-
Статья Мониторинг сотрудников: законность, 152-ФЗ и подготовка доказательств для расследования инсайдеров
За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В четырёх случаях компания располагала технической фиксацией утечки: логи перехвата, снимки рабочего стола, копии отправленных файлов. В двух из...- Сергей Попов
- Тема
- 152-фз мониторинг персонала dlp-система трудовое законодательство доказательная база увольнение иб мониторинг мониторинг сотрудников законность расследование инсайдерских инцидентов сбор доказательств инсайдер согласие работника обработка данных сотрудников тк рф контроль сотрудников цифровые доказательства трудовой спор
- Ответы: 0
- Раздел: Threat Intel
-
Статья Расследование инсайдерских инцидентов: форензика рабочих станций, анализ USB-активности и облачных хранилищ
Понедельник, 9:15. SOC получает DLP-алерт: менеджер отдела продаж экспортировал клиентскую базу CRM в CSV и отправил архив на личную почту. Заявление об увольнении подано в пятницу. DLP зафиксировал отправку письма - финальное звено цепочки. А на рабочей станции уже лежат артефакты двухнедельной...- Сергей Попов
- Тема
- dfir insider threat forensics анализ usb-активности артефакты windows форензика расследование инсайдерских инцидентов утечка данных расследование форензика рабочих станций цифровая криминалистика
- Ответы: 0
- Раздел: OSINT и Форензика