Иногда утро аналитика SOC начинается не с кофе, а с сотни алертов от NGFW, EDR и SIEM. Пока специалисты разбирают срабатывания, в том числе ложные, злоумышленник, использующий легитимные утилиты и скомпрометированные учетные записи, спокойно перемещается по сети. Он не запускает вредоносные файлы, поэтому традиционные средства мониторинга не замечают угрозы. Атакующий может находиться внутри инфраструктуры компании месяцами, прежде чем его обнару
