Представьте, что в магазине произошло ограбление. Камера наблюдения идеально всё записала. Можно посмотреть видео и поминутно отследить, как вор попал в помещение, куда ходил, что делал… Только есть одна проблема – товар уже вынесли 🫠 Похожим образом работают многие PAM-решения: записывают действия привилегированного пользователя и фиксируют, кто именно работал в системе. Как правило, эти записи смотрят уже после инцидента. Но куда полезнее заметить угрозу раньше, когда злоумышленник ещё только начал хозяйничать в инфраструктуре...