Господин Лебедь на ПМЭФ не забыл похвастаться, что Сбер полключает компании к своей платформе по управлению уязвимостями. Подключает бесплатно, то есть даром.

Платформа киберриски считает, сама ходит, кофе наливает. За все что даром, оплата вдвойне.

Как оно обычно происходит. Бодрые господа на каждую машину в офисе ставят агента, на DC, на почтовик тоже, и он отправляет в Сбер все что ему интересно.

В свое время настраивал Suricata для клиентов на внешнем периметре, с непубличными сигнатурами.

Кто же сканирует сети ИП, ООО, АО, на уязвимости. Налоговая, полиция, минобороны, разные банки, прям из своих сетей.

Отдельно ставился Cowrie, можно сразу смотреть “кино” про мамкиных хацкеров из различных госструктур, и банков. Потом письма получать с “предложениями”.