Отдаем старые компьютеры в компанию по утилизации электроники, удалены ли данные с дисков, можем ли мы это проверить

мы тоже сначала просто отдавали... потом начали стирать через DBAN хорошо

Скачать DBAN → записать на USB → загрузиться с него → полностью стереть диск. Может занять 6-8 часов.

у нас было так и ну ответ сильно зависит от отрасли, универсального правила нет.

если путь уведомления длинный уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент потом конечно, если ваша ситуация отличается, всё меняется.

Вы правы, я сам проходил через это. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Оставлю как заметку, пригодится.

по теме уничтожение старых компьютеров так категорично говорить сложно. короче если ругать за ложные тревоги, никто больше не будет присылать уведомления.

я бы пошел этим путем.

Мне тоже интересно.

у нас было так. в общем ошибка сделанная на стороне уничтожение старыых компьютеров обычно исправима но дорого.

пишите, если есть вопросы, отвчу по мере возможности.

Сведу тему в кучу, так как ответов было несколько разных. Если делаете впервые, начните с малого, масштабирование потом.

Абсолютно. Если добавить к этому: Чем сложнее отменить решение, тем медленнее его принимайте.

Я бы пошел этим путем.

Я проходил через это, расскажу. ну спешка в решениях оборачивается исправлениями через полгода.

Интересно, есть ли те, кто делает иначе.

Если я правильно понял вы имеете в виду следующее: Если делаете впервые начните с малого, масштабирование потом.

Позвольте подвести итог сказанному выше. Ответ сильно зависит от отрасли, универсального правила нет.

Автоматический отчет о сканировании и пентест — это не одно и то же. Оставлю как заметку, пригодится.

эта тема в архиве. кстати процесс по которому не ведется учет не улучшается потому что вы не знаете что именно улучшать.

начните с небольшого эксперимента не привязывайте всё сразу но честно на этом всё извините если затянул.

У меня было наоборот, поэтому и пишу. Главное не цифра, а то, на основе чего она получена.

Не стесняйтесь спрашивать, молчание всегда обходится дороже. Надеюсь, это будет полезно.

Спасибо, что написали об этом, это действительно так. Непроверенная резервная копия — не резервная копия.

На этом всё, извините, если затянул.

Обсуждение размылось, давайте структурируем. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Автоматический отчет о сканировании и пентест — это не одно и то же. Это мое мнение, не утверждаю, что оно единственно верное.

Я сталкивался с тем же. Большая часть потерь времени копится на задачах, ожидающих согласования.

Если напишете результат здесь, это поможет и другим.

Если смотреть на процесс в целом, картина меняется. Непроверенная резервная копия — не резервная копия.

Оставлю как заметку, пригодится.