У Jet CSIRT есть свой лендинг — мини-сайт, на котором мы рассказываем о наших продуктах и услугах. В нашем коммерческом сервисе SOC он никак не задействован, а поэтому лежит в отдельной инфраструктуре и администрируется подрядчиком через локальные учетные записи. 28 июня специалисты нашей внутренней службы информационной безопасности обнаружили инцидент — подмену главной страницы сайта на другую. В этом посте рассказываем о том, что мы делали, и о предварительных результатах расследования.
Узнать больше про результаты расследования
Все статьи подряд / Информационная безопасность / Хабр
Ваша реакция?
+1
+1
+1
1
+1
+1
+1
+1
Смелый рассказ о том, как команда реагирования на инциденты расследует дефейс собственного сайта.