Скрытое присутствие и цифровые риски: почему важно анализировать прошлые и будущие угрозы
Частая ситуация на рынке: бизнес выстраивает защиту с нуля, игнорируя накопленный ИТ-ландшафт. Внедряется SIEM, подключается SOC, но за рамками остаются взгляд в прошлое и будущее: ретроспективный анализ инфраструктуры и проактивный мониторинг внешних угроз. В то время как хакеры могли оставить бэкдоры задолго до запуска новой системы защиты, а их планы по атаке уже обсуждаются на открытых площадках, таких как GitHub. Решением становятся новые категории сервисов: выявление следов компрометации...
