Полный текст
Большая охота. Практикуемся в Threat Hunting #статьи #подписчикамПервый этап реагирования на ИБ‑инцидент — это обработка событий и поиск в них артефактов. Затем специалист строит таймлайны и определяет вектор и время атаки. В этой статье мы поговорим об инструментах, которые облегчают этот труд и помогают в расследовании, в особенности когда данных очень много.https://xakep.ru/2023/11/24/threat-hunting-tools/