💬NTA в зрелом стеке — что видит сеть, когда EDR и SIEM молчат: интервью с ведущим инженером UDV Group.

⏩Зрелый стек — межсетевые экраны, EDR, SIEM, SOAR — давно перестал быть гарантией видимости. Атаки, живущие в инфраструктуре неделями на легитимных учетных записях и штатных инструментах, проходят между слоями защиты, а «теневой» сегмент сети — забытые виртуальные машины, доступы подрядчиков, личные устройства — не отражен ни в одной CMDB.

⏩О том, как закрыть именно этот разрыв и по каким критериям отличать рабочий NTA от маркетингового, в интервью рассказал SecPost😍 ведущий инженер UDV Group Максим Фадеев.

📸: ведущий инженер UDV Group Максим Фадеев
—
Подписаться на SecPost в MAX