Как расследовать утечку данных с помощью «Стахановец»
Сценарий расследования DLP-система сработала — на экране у специалиста по ИБ алерт. Но сам по себе он ещё ничего не доказывает. Настоящая работа начинается дальше: собрать таймлайн событий, восстановить контекст и понять, что произошло на самом деле. Разберём на гипотетическом сценарии, как выстроить расследование утечки с помощью «Стахановец» — от первого сигнала до улучшения политик.…
