Pourquoi les identités compromises sont-elles le cauchemar de la vitesse et de l'efficacité IR?

La réponse aux incidents (RI) est une course contre la montre. Vous engagez votre équipe interne ou externe parce qu'il y a suffisamment de preuves que quelque chose de grave se produit, mais vous êtes toujours aveugle à la portée, à l'impact et à la cause profonde. L'ensemble commun d'outils et de pratiques IR permet aux équipes IR de détecter les fichiers malveillants et les connexions réseau sortantes. Cependant, l'aspect identitaire-à savoir

>>Plus