Как собирать контекст атаки: анализ артефактов для восстановления цепочки атаки
Об артефактах Windows и Linux, которые помогают восстановить цепочку атаки, когда данных SIEM недостаточно. Разбираем сбор и анализ цифровых следов на примере расследования компрометации рабочей станции