Comments 1
Гм. Расследование инцидентов подразумевает сохранение неизменной анализируемой среды. Измененную среду суд в доказательство не примет (пример — дело Врублевского). С формирования этой среды и надо начинать (точнее с формирования рабочей среды команды, но это уже за рамками статьи)

Первое, что делают большинство инженеров реагирования, — запускают проверку антивирусом.


Да, распространенная беда. Мало того, что тем самым убивают улики, так еще и среду меняют
Only those users with full accounts are able to leave comments. Log in, please.
Information
Founded

1 January 2015

Location

Россия

Employees

201–500 employees

Registered

22 August 2016

Habr blog