Песочница, в которой прятался враг

В рамках проведения внутреннего аудита информационной безопасности (Red Team) перед нами стояла задача проверить АИС . Обычно на таких проектах ты заранее знаешь, что увидишь. что заказчик выполнил требования Приказа № 117: процессы задокументированы, матрица зрелости заполнена, отчёты уходят в ФСТЭК, CMDB ведёт учёт, SOC дежурит, EDR стоит на каждой…