Как мы искали доказательства компрометации нашей сети

«Не существует безопасных систем» — девиз многих хакеров. Аналог этой аксиомы — вопрос в каждой организации: «Нас взломали или еще нет?» Узнать ответ поможет оценка компрометации. В этом докладе мы поговорим о том, как и почему мы искали доказательства хакерской активности в нашей собственной инфраструктуре, и что из этого вышло. Никита Синкевич Angara Security Лада Антипова Angara Security