Администратор откатил PermitRootLogin yes после аварийных работ — три недели drift никто не заметил, пока SOC не поймал root-сессию через brute-force на SSH. T1078.003, Initial Access, юридическая дыра под оборотный штраф.Baseline...
Автоматизация харденинга Ansible: от CIS Benchmark до алерта в SIEM
Источник: codeby.net