расследование инсайдерской угрозы
-
Статья Реагирование на инсайдерскую угрозу: playbook от алерта до containment
За последние два года я участвовал в разборе четырнадцати инцидентов с подтверждённым инсайдером. В восьми из них организация потеряла контроль над доказательной базой. Причина банальная: IR-команда действовала по стандартному playbook для внешних атак - изолировала хост, заблокировала учётку и...- Сергей Попов
- Тема
- chain of custody кибербезопасность containment инсайдера insider threat incident response ueba siem алерт план реагирования на инцидент расследование инсайдерской угрозы реагирование на инсайдерскую угрозу форензика инсайдерской атаки
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps