С open source ситуация совершенно другая. Запретить им пользоваться санкциями практически невозможно. Даже если сервера у тебя в стране стоят. Другой вопрос в уровне поддержки конечных решений на open source - тут могут помочь требования обязательного исправления уязвимостей (и наличие самого такого процесса) - это потребует от  разработчика конечного изделия наличия определенной экспертизы в используемом им open source.

Да тут вообще сейчас можно сказать небывалое оживление. Карантин что ли сказывается...

Ребят, сложный вопрос. Допустим есть сервер vps на hyper-v, на сторонней хостинге. На нем крутится Windows server 2012. Есть подозрение на утечку данных со стороны админа гипервизора. Есть ли вариант его поймать? Доступ есть только к самому серверу по rdp.

пометить данные и сделать контрольную закупку )

что он потом с ними делает .. с данными?

в чем проблема сделать triage копию сервера по rdp?

Пусть будут допустим список клиентов, который потом появляется напрямую у конкурента. Возьмём за аксиому, что на продаже не поймать

Не понял, что ты имеешь ввиду, просвяти немного пожалуйста

я думаю, вы не с того конца подходите к решению проблемы. Вот установили вы, что виноват админ  гипервизора.Какие  дальнейшие действия?

Мой нач и нач хостинг сервиса неплохо общаются, но не до такой степени, что бы можно было просто так обвинить сотрудников. Поймаю, тогда уже другой вопрос. Теперь как бы его изловить

С темой группы кибербезопасности АСУ ТП как связан ваш вопрос?

Там установлен Windows 10 IoT edition 😁

Хорошо, сменим формулировку. У меня стоит на сервере scada. Админ гипервизора крадёт информацию с мониторинга и продаёт конкурентам. Как поймать его?
Дополнительные вводные:
Про shield vm на сервер 2016 слышал, но обновиться с 2012 нет возможности

Небольшой лайфхак и обсуждение оказалось в русле темы группы :)

Ну так не просто же спамлю. А вопрос актуальный в принципе, не зависимо от вводных данных.

Именно надо изловить? Или пресечь?

Именно засечь. Защититься я могу, но таких серверов пара сотен и все под контролем людей разной степени обученности. Я то могу защититься, а вот их не смогу заставить. Пол года пытаюсь заставить хотя бы multiotp поставить. Что бы отсечь вероятность взлома с сети

Пошли в личку пока Антон не расчехлил ...