Reverse Duck Test 2.0: калибровка под критичность активов и скрытые угрозы
<img src="https://habrastorage.org/getpro/habr/upload_files/e28/999/2b9/e289992b9f44713f1416bc8f217b03d7.jpg" /><p>Всем привет! После публикации статьи про Reverse Duck Test получили много вопросов от коллег по цеху — в основном о том, как метод ведёт себя на высокоприоритетных алертах и на активности, где злоумышленник долго и незаметно находился в инфраструктуре. Разобрали эти кейсы отдельно и решили дооформить методику — потому что базовая версия их не покрывает в полной мере, а в паре мест не хватало явной иерархии между уже упомянутыми проблемами.</p> <a href="https://habr.com/ru/articles/1079076/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1079076#habracut">Смотреть, как откалибровать методику</a>