Первые 24 часа после взлома: что делать?
habr.com«Не защищены» — подкаст о том, что происходит после взлома. Обсуждаем, что происходит в первые часы после взлома.
Какие решения приходится принимать, где команды совершают ошибки и что происходит с инфраструктурой и людьми. Никакой теории, только личная практика работы директора центра мониторинга и реагирования «Инфосистемы Джет» Рината Сагирова и его команды на 100+ крупных инцидентах.Что делать, когда атака уже идет, а полной картины произошедшего еще нет?
