Сегодня вышел годовой отчет наших коллег из команды GERT (кстати, руководитель этой команды, мой коллега и друг - Константин Сапронов, сегодня на AM Live) по данным проектов в 2024. Наш отчет по данным инцидентов MDR (собственно, его подготовка - основная причина моего немногословия в этом канале с начала года) вышел чуть ранее.
Оба отчета пока на английском языке (на русском выйдут в ближайшее время, напишу) и доступны здесь. Пересечения в отчетах искать не нужно, как минимум потому что команды MDR и DFIR подключаются на абсолютно разных этапах, поэтому видят инцидент совсем по-разному. Респондеры, как правило, заходят, когда последствия инцидента (это нередко уже тактика Ущерб) налицо, а задача MDR как раз не допустить ущерба, отработать ранее, т.е. сделать так, чтобы команде DFIR не надо было подключаться.
Замечу, что кое-какие философско-стратегические идеи, из разряда - "не хочешь стать героем отчета DFIR - стань героем отчета MDR!", все-таки можно извлечь из анализа отчетов, может, когда-нибудь об этом тоже напишу. А пока, приятного чтения отчетов!
Сегодня вышел годовой отчет наших коллег из команды GERT (кстати, руководитель этой команды, мой коллега и друг - Константин Сапронов, сегодня на AM Live) по данным проектов в 2024. Наш отчет по данным инцидентов MDR (собственно, его подготовка - основная причина моего немногословия в этом канале с начала года) вышел чуть ранее.
Оба отчета пока на английском языке (на русском выйдут в ближайшее время, напишу) и доступны здесь. Пересечения в отчетах искать не нужно, как минимум потому что команды MDR и DFIR подключаются на абсолютно разных этапах, поэтому видят инцидент совсем по-разному. Респондеры, как правило, заходят, когда последствия инцидента (это нередко уже тактика Ущерб) налицо, а задача MDR как раз не допустить ущерба, отработать ранее, т.е. сделать так, чтобы команде DFIR не надо было подключаться.
Замечу, что кое-какие философско-стратегические идеи, из разряда - "не хочешь стать героем отчета DFIR - стань героем отчета MDR!", все-таки можно извлечь из анализа отчетов, может, когда-нибудь об этом тоже напишу. А пока, приятного чтения отчетов!
Telegram Android app: Open the chats list, click the menu icon and select “New Channel.” Telegram offers a powerful toolset that allows businesses to create and manage channels, groups, and bots to broadcast messages, engage in conversations, and offer reliable customer support via bots. Telegram is a leading cloud-based instant messages platform. It became popular in recent years for its privacy, speed, voice and video quality, and other unmatched features over its main competitor Whatsapp. bank east asia october 20 kowloon The creator of the channel becomes its administrator by default. If you need help managing your channel, you can add more administrators from your subscriber base. You can provide each admin with limited or full rights to manage the channel. For example, you can allow an administrator to publish and edit content while withholding the right to add new subscribers.
from us
