Для ИТ-поддержки удалённый доступ — рабочий инструмент: подключиться к компьютеру пользователя, разобраться, поправить настройки и отключиться. Сессия закрыта, заявка тоже. Для ИБ это выглядит несколько иначе. Каждое удалённое подключение потенциально оставляет набор событий: кто подключился, к…