Было ведь, было, а?

Пессимист: стакан наполовину пуст.
Оптимист: стакан наполовину полон.
ИБшник:

Смех смехом, а на каких данных противоестественный интеллект обучите - такой результат и получите.

Offline wiper. No data, no log. APT group Village FinTech.

Лайк, если ты не Лиза, но такое было. А если ты ещё и Лиза, то репост.

Кому джуна?

И здоровья, пацаны. Оно вам пригодится.

А ИБшники не палятся, потому что носят рюкзаки, полученные на конференциях.

Ловите условия правила корреляции на SIEM:
IF сотрудник сменил пароль
AND первые 10 интерактивных входов в систему без ошибки в пароле
THEN Алерт, потому что слишком он хорош.

Сейчас проверим, как вы договора читаете.