Если вам есть, что сказать сообществу профессионалов ИБ и ИТ – заведите здесь свой блог
25 Фев 2015 - 11:00(МСК)
Ваша инфраструктура скомпрометирована. Что делать? Всё чаще появляются новости о том, что взломали те или иные организации. Сейчас мы говорим, что компрометация это лишь вопрос времени. Итак, представим, что вас взломали. Первый порыв ‒ задраить все люки и никого не выпускать, параллельно играя в игру «стукни суслика появившегося из норы». Сусликов много и они, как в детском аттракционе, лезут то из одной норы, то из другой. За этим увлекательным занятием можно провести вечность. Восстановление после компрометации вещь непростая. Давайте посмотрим, какой набор мер по исследованию, мониторингу и защите нужно провести, чтобы выдворить атакующих из ваших сетей.