Введение: Зачем Анализировать Логи Безопасности В мире, где киберугрозы становятся всё более изощренными, системные администраторы должны быть не только защитниками, но и детективами. Пассивное ожидание, когда сработает сигнализация, больше не подходит. Нужно активно искать признаки проблем в ИТ-инфраструктуре. Анализ журналов безопасности (Security Log Analysis) — это важный навык, который помогает системным администраторам стать проактивными защитниками и следователями. Этот процесс включает сбор и нормализацию данных, их корреляцию, анализ, выявление аномалий и расследование инцидентов...

Принесли нам ноутбук с Windows 10. Жалобы: работать невозможно, тормозит. Так оно и было — HDD «забит» под 100% и выше. В процессах Диспетчера задач на столбике «Диск» все в красной зоне. Отклика никакого. Забавно: тыкаешь туда-сюда, а система отвечает через десятки секунд. Или не отвечает. Win10 и обычный диск — так себе развлечение. Даже песня. Только печальная. Лучше бы поставить SDD, тогда хоть как-то пользоваться можно. Один из «лидеров» по захвату ресурсов — процесс «WaasMedic Agent Exe». Именно он давал высокую нагрузку...