Даже HTTPS выдает атакующего. Артефакты для поиска хакера на каждом этапе атаки
Привет, Хабр! На связи Александр Уваров, я ведущий архитектор систем информационной безопасности в «Гарде». Еще несколько лет назад шифрованный трафик был скорее исключением. Сейчас весь внешний трафик компании идет по зашифрованным каналам. Например, через HTTPS на уровне приложений или VPN на уровне сети. Внутри корпоративной сети, по нашим оценкам, зашифровано 70–80% трафика. Пользователям это удобно и безопасно, а для ИБ-команд это означает, что анализировать содержимое трафика напрямую уже