RU · in the original language

Удалённый доступ как источник данных для ИБ: от сессии администратора до расследования инцидента

Для ИТ-поддержки удалённый доступ — рабочий инструмент: подключиться к компьютеру пользователя, разобраться, поправить настройки и отключиться. Сессия закрыта, заявка тоже. Для ИБ это выглядит несколь…