Обиженные сотрудники с привилегированным доступом – реальная угроза бизнесу. Вот, например, гостиница во Владивостоке простаивала 24 часа, пока ИБ-специалисты восстанавливали доступ к учетным записям. Заблокировал их уволенный системный администратор. От подобных инцидентов «страхует» SIEM. Тогда вы сразу узнаете, если кто-то из «бывших» попытается авторизоваться в сети с логином и паролем незаблокированной учетной записи https://goo.gl/HOAecX