Браузер пользователя как источник событий для SOC. Как начать видеть в слепой зоне

Несмотря на использование WAF, NGFW и других СЗИ веб-приложений, их клиентская часть всегда работает вне контролируемой зоны – в браузере пользователя, и находится в слепой зоне для ИБ. Поэтому злоумышленники все чаще выбирают целью атак frontend-приложения, что позволяет дольше оставаться незамеченными и эффективно монетизировать взлом. Рассмотрим, как использовать браузер в качестве источника событий для SOC и обнаруживать вредоносную активность и утечки в реальном времени.