小文

外网防护把大部分攻击挡在了外面，但偶尔还是有流量突破，最后靠内网的监测和应急流程把入侵端点发现并隔离，阻止了更深一步的横向扩散。最后被发现的那次入侵，是NDR系统先报出来的。内部流量里有一台服务器在半...