В свете последней истории с вирусом-шифровальщиком Petya мы не хотим в очередной раз рассказывать, как от него защититься, таких рекомендаций в интернете уже десятки. Мы хотели бы поделиться, как в таком случае функционирует SOC, какие шаги он должен предпринимать для предупреждения и реагирования на глобальные инциденты.

![][1]
[Читать дальше →][2]

[1]: https://habrastorage.org/web/246/660/1b5/2466601b522e4506b952dfb771d1e43c.jpg
[2]: https://habrahabr.ru/post/331860/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut