MSSP «проспал» lateral movement по RDP T1021.001 — об аномальных подключениях между серверами узнали через 14 часов, атакующий уже закрепился. После пересмотра матрицы функций MTTD на аналогичный сценарий упал до 23 минут.63% организаций...
Гибридный SOC на практике: как распределить функции между внутренней командой и провайдером
Источник: codeby.net