Спасибо за такую подробную и наглядную статью! Особенно ценю подсказки по включению ScriptBlock Logging и аудит командной строки — без этого действительно сложно ловить скрытые атаки. Переход на PowerShell 7 с параллельной обработкой, как оказалось, серьёзно ускоряет работу с логами. Теперь буду пробовать внедрять всё это на практике, очень полезно и доступно объяснено.