В сетевом трафике можно восстановить атаку спустя недели, увидеть подготовку к краже 50 ГБ данных и докопаться до zero-day.
В новой статье наш коллега Кирилл Шипулин, руководитель экспертизы PT NAD в Positive Technologies, рассказал:
🔵что NTA/NDR может рассказать о вашей инфраструктуре
🔵почему одного алерта мало, чтобы отличить атаку от фонового шума сети
🔵как накопленные метаданные помогают находить то, что не поймала сигнатура
[ Читать статью ]