Одним из главных индикаторов компрометации системы считается неожиданное повышение привилегий пользователей. В штатном режиме права сотрудников строго ограничены их должностными ролями. Если работник склада внезапно получает доступ к финансовым архивам или права администратора, это становится безусловным сигналом для защитников. Подобное событие может быть следствием технической ошибки, однако Blue Team запускает сценарий проверки...
Подробнее

Комметарии