Скрытое присутствие и цифровые угрозы: почему в ИБ надо смотреть в прошлое и будущее?
Частая ситуация на рынке: бизнес выстраивает защиту с нуля, игнорируя накопленный ИТ-ландшафт. Внедряется SIEM, подключается SOC, но за рамками остаются взгляд в прошлое и будущее: ретроспективный анализ инфраструктуры и проактивный мониторинг внешних угроз. В то время как хакеры могли оставить бэкдоры задолго до запуска новой системы защиты, а их планы по атаке уже обсуждаются на открытых площадках, таких как GitHub. Решением становятся новые категории сервисов: выявление следов компрометации...
