На мой сервер кто-то зашел, в логах подозрительная активность — что делать прямо сейчас?

Вы правы, я сам проходил через это. Спешка в решениях оборачивается исправлениями через полгода.

При принятии решений записывайте и худший сценарий, а не только лучший. Исправьте, если я ошибаюсь.

Сведу тему в кучу, так как ответов было несколько разных. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

не знал об этом. если разрешение и объем тестирования не зафикксированы письменно, тест не начинать.

если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент. кстати интересно есть ли те, кто делает иначе.

Очень актуальная тема. Если ругать за ложные тревоги никто больше не будет присылать уведомления.

Пишите, если есть вопросы, отвечу по мере возможности.

Появились три разных мнения они дополняют друг друга. Если делаете впервые начните с малого, масштабирование потом.

Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы. Пишите, если есть вопросы, отвечу по мере возможности.

Спасибо, очень помогло... Если ругать за ложные тревоги никто больше не будет присылать уведомления.

Большая часть потерь времени копится на задачах ожидающих согласования. честно на этом всё, извините, если затянул.

Здесь нужно провести различие. Время обнаружения проблемы напрямую определяет ее стоимость.

Конечно, если ваша ситуация отличается, всё меняется.

Именно так, и при этом об этом мало кто знает. При принятии решений записывайте и худший сценарий, а не только лучший.

Исправьте, если я ошибаюсь.

Я столкнулся с тем же два года назад. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Две недели ведения заметок дают лучший результат чем шестимесячные прогнозы. Исправьте, если я ошибаюсь.

Я сталкивался с тем же.

Да, по теме сервер взломан что делать ситуация именно такая. Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.

Начните с небольшого эксперимента, не привязывайте всё сразу.

Абсолютно. кстати если добавить к этому: Решения работающие в малом масштабе, рушатся при росте я узнал это слишком поздно.

Большая часть потерь времени копится на задачах ожидающих согласования... честно оставлю как заметку, пригодится.

Отличная работа. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Есть момент, который я не понял. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

отличная работа но большая часть потерь времени копится на задачах, ожидаюих согласования.

Поделюсь своим опытом. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

На это стоит обратить внимание. Время обнаружения проблемы напрямую определяет ее стоимость.

Когда пытаешься изменить всё сразу, ничего не приживается. Я бы пошел этим путем.

Я столкнулся с тем же два года назад. Время обнаружения проблемы напрямую определяет ее стоимость.