sysmon wazuh detection

  1. Сергей Попов

    Статья Защита от ransomware для малого бизнеса: от вектора атаки до detection-правила

    Компания на 80 хостов. Бэкапы через Veeam каждую ночь, политика хранения - 14 дней. Понедельник, утро - бухгалтерия не может открыть базу 1С, расширения файлов на файловом сервере изменились. Через 40 минут картина ясна: шифровальщик прошёлся по файловому серверу, двум контроллерам домена и по...