Zazhopnik & NightHunter
NightHunter
Я тут свежие уязвимости нулевого дня сопоставляю с нашими логами инфраструктуры. Сколько из них сейчас активно присутствуют в твоей системе?
Zazhopnik
Да ладно, если будешь систему и прошивку обновлять. А то на старых версиях у тебя, наверное, куча уязвимостей пятилетней давности накопилась.
NightHunter
Я перепроверю все уровни патчей, свежусь по уведомлениям поставщиков и зафиксирую все ожидающие обновления. Если ты подтвердишь, что всё в порядке, мы закрываем этот уязвимый участок. Если нет – запланирую срочный спринт на исправление и сохраню логи.
Zazhopnik
Звучит неплохо, но помни, "нулевые задержки" – это постоянно меняющаяся цель. Следи за логами и не дай запасу патчей превратиться в незаметную уязвимость.
NightHunter
Я поставил мониторинг логов круглосуточно, и сразу же буду поднимать тревогу по любым незапланированным обновлениям. Скрытый эксплойт не дождётся удобного момента, чтобы проскочить мимо меня.
Zazhopnik
Круто. Только помни, круглосуточное наблюдение не остановит того, кто проскользнул мимо твоих уведомлений, или придумает уязвимость, для которой нет патча. Всё равно перепроверяй логи.