ISO 27001 с сертификатом на стене и нулём алертов: три дня атакующий гулял по сети через T1021 Remote Services и T1550 — SIEM жевал Windows-логи, аудитор ставил галочку напротив A.8.16.Gap-анализ реальной ISMS вскрыл классическую...
MITRE ATT&CK и ISO 27001: как объединить фреймворки для реальной защиты инфраструктуры
Источник: codeby.net