Как известно, с 2022 года ситуация в сфере информационной безопасности на российском рынке претерпела серьезные изменения. Из-за ухода зарубежных компаний отечественные разработчики систем менеджмента событий ИБ (SIEM) получили новый импульс к развитию своих программных решений. В числе ярких представителей этой области — компания Positive Technologies. В продолжение нашего цикла обзоров её решений сегодня мы рассмотрим систему MaxPatrol SIEM, предназначенную для выявления киберугроз на ранней стадии...

В этой статье поделюсь с Вами одним способом того, как логировать запуск команд в консоли Powershell. Способ основывается на использовании такой встроенной переменной как $Profile. Формулировка задачи...