От мисконфигурации до активного реагирования: как управлять киберинцидентами

Мониторинг киберугроз идет рука об руку с реагированием: если инцидент обнаружили, необходимо его расследовать, чтобы устранить последствия.  Следующий уровень — выявлять и устранять недостатки системы еще до того, как ими воспользуется злоумышленник. Так работает сервис  Threat Detection and Response (TDR). Андрей Куликов рассказал как в нашем SOC организованы мониторинг киберугроз, реагирование на инциденты и их предотвращение и обнаружение неактивных атак.