Дисклеймер Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и нейтрализации угроз. Статья носит образовательный характер, не содержит инструкций по созданию или распространению вредоносного ПО и не призывает к нарушению законодательства РФ. Ответственность за применение описанных методов лежит на читателе в рамках действующего законодательства. Бюджет ИТ-отдела часто балансирует между двумя полюсами. С одной стороны — крупные единовременные вложения в серверы и лицензии, которые «замораживают» миллионы на годы вперёд...