Синтетика или живые атаки: как подготовить SOC к реальной угрозе