Введение Команды безопасности довольно хорошо научились проверять, что может им навредить. Может ли этот агент EDR перехватить эту полезную нагрузку? Провалит ли моя организация симуляцию фишинга? Это правило SIEM срабатывает именно на этой технике? А в более зрелых организациях такое тестирование происходит постоянно, а не разово. Но независимо от того, сколько вы проверяете на соответствие этим
