Теория
Как расследовать алерт на сетевое сканирование с рабочей станции в четыре утра?
Проверяем сам сигнал, время и принадлежность IP, связываем сетевую активность с процессом и выбираем меры реагирования по доказательствам риска.
Читать ответ