Мы спросили экспертов Инсека, при каких самых необычных обстоятельствах им приходилось расследовать инциденты.
Майские праздники...
шашлыки, баня....
И вместо дров в печь подкидывают инцидент: пар в виде логов...веник сменяется на мышку.
И вот ты уже "мобильный SOC" в особых климатических условиях)
На самом деле выделить какие-то особенные обстоятельства расследования инцидентов довольно сложно — в нашей сфере "необычное" быстро становится рутиной.
За время работы в подразделении DFIR случалось всякое: от инцидентов в новогоднюю ночь (с 31 декабря на 1 января) до экстренных выездов к клиенту посреди ночи.
В каких необычных обстоятельствах вам приходилось работать?