Охота на призраков: как понять, что инфраструктура не скомпрометирована

Вебинар «Перспективного мониторинга», анонсированный компанией «ИнфоТеКС», посвящён вопросу, на который не отвечает отсутствие срабатываний: действительно ли инфраструктура чиста. Средства защиты видят только то, что в них попадает, а злоумышленник может месяцами оставаться в сети незамеченным, поэтому отсутствие инцидентов не равно отсутствию атаки.

Спикеры расскажут, как проверить инфраструктуру на скрытую компрометацию с помощью Compromise Assessment: чем этот метод отличается от пентеста, аудита, Threat Hunting и мониторинга SOC, в каких ситуациях организации стоит задуматься о такой проверке, какие данные собираются и как отличить действия администратора от активности злоумышленника.

Отдельная тема — ограничения метода и честная интерпретация результата: какой вывод можно сделать по итогам проверки и на что в нём действительно можно опираться.