Зачем это нужно: когда инструкций недостаточно
Зачем это нужно: когда инструкций недостаточноПредставьте: атака-вымогатель шифрует базы данных и резервные копии. SOC-аналитики видят аномалию, но не знают, кого оповестить первым — руководителя, юристов или PR.
Представьте: атака-вымогатель шифрует базы данных и резервные копии. SOC-аналитики видят аномалию, но не знают, кого оповестить первым — руководителя, юристов или PR.
См. также: Что такое исполнение в информационной безопасности; От 4G к 5G: меняется не скорость, меняется угроза.
