Сколько у вас есть времени, чтобы заметить чужого в сети? Иногда — меньше минуты

➡️ Попасть в инфраструктуру компании для злоумышленника — только первый шаг. Дальше он осматривается, ищет доступные системы и повышает права там, где это позволяют конфигурации доступа.

Первый час после проникновения называют золотым. По данным CrowdStrike, в среднем через 48 минут злоумышленник уже начинает перемещаться между компьютерами. В самых быстрых атаках это занимает меньше минуты.

⏲️А система защиты за это время успевает?
Сигнал нужно увидеть. Передать аналитикам. Разобрать. Согласовать действия с инфраструктурной командой. Так 48 минут легко превращаются в часы.

Есть и другая проблема: внутри сети злоумышленник часто выглядит как обычный сотрудник. Те же входы, обращения к ресурсам, учетные записи.

Выдает его контекст:
📍 Кто обращается к ресурсу
📍 С какого устройства
📍 Что происходило перед этим

Такой контекст виден внутри самой инфраструктуры доступа. Система защиты, которая его учитывает, замечает подозрительные действия сама и блокирует их, не дожидаясь разбора. Потому что в атаке счет идет не на дни. Иногда — на минуты.

➡️ Читать подробнее в статье

Индид в MAX | Индид ВКонтакте