RU

Windows IR: системный подход. Часть 3 — задачи, автозапуск, учётные записи, журналы

Это третья часть материала, посвящённого реагированию на инциденты ИБ в Windows. Вторая часть была посвящена изоляции хоста и разбору процессов и сл…

windowscybersecurityincidentresponsepowershellинформационная безопасностьбезопасность windows
Habr
RU

Windows IR: системный подход. Часть 2 — изоляция, процессы, службы

Это вторая часть материала, посвященного Windows Incident Response. Первая часть была посвящена подготовке, общим принципам расследования, фиксации…

powershellwindowsincident responseбезопасность windowsбезопасность инфраструктурыинформационная безопасность
Habr
RU

Windows Incident Response: системный подход. Часть 1

Недавно я писал материал о реагировании на инциденты информационной безопасности в Linux в двух частях ( одна , вторая ). Я попытался написать что-т…

incidentresponsecybersecurityинформационная безопасностьpowershellwindowsбезопасность windows
Habr