NTA является хорошим источником информации даже после киберинцидента

Игорь Залевский, глава центра расследования киберинцидентов JSOC CERT:

• о том, как используют NTA в JSOC CERT

• о том, что такое «обогащение данных в сети»

• об использовании NTA для расследования произошедших инцидентов

• о том, на что обращать внимание при выборе NTA

• о хранении копий трафика и их дешифрации

• о сроках хранения трафика