Size: a a a

2019 March 25

Z

Zer🦠way in MaxPatrol SIEM
Кац
а мне вот не всё равно... вообще хотелось бы больше если не фич, то хотя бы возможностей самим что-то прикрутить/исправить под заказчика
вот нескромный вопрос, как я понял ты интегратор, расскажи пожалуйста...как заказчики потом после внедрения сиема? В полной мере его используют? и используют ли вообще?
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
вот нескромный вопрос, как я понял ты интегратор, расскажи пожалуйста...как заказчики потом после внедрения сиема? В полной мере его используют? и используют ли вообще?
я не интегратор, я сок) заказчики по большей части в сием дальше экрана с дашбордами не лазят, за редкими случаями, когда зашел толстый полярный лис
источник

IY

Ivan Yakushev in MaxPatrol SIEM
Zer🦠way
вот нескромный вопрос, как я понял ты интегратор, расскажи пожалуйста...как заказчики потом после внедрения сиема? В полной мере его используют? и используют ли вообще?
разумеется не в полной мере. пока был только один заказчик у которого было что-то похожее на ИБ, и которые купили обучение продукту
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
я не интегратор, я сок) заказчики по большей части в сием дальше экрана с дашбордами не лазят, за редкими случаями, когда зашел толстый полярный лис
яблочный?)) (шутка) сок на пт сием?)
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
яблочный?)) (шутка) сок на пт сием?)
J7))
источник

Z

Zer🦠way in MaxPatrol SIEM
Ivan Yakushev
разумеется не в полной мере. пока был только один заказчик у которого было что-то похожее на ИБ, и которые купили обучение продукту
эх и ах
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
яблочный?)) (шутка) сок на пт сием?)
в том числе на пт сием)
источник

Z

Zer🦠way in MaxPatrol SIEM
вот если бы заказчики юзали продукт....была бы полноценная обратная связь с разработчиком...всё бы было веселее
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
вот если бы заказчики юзали продукт....была бы полноценная обратная связь с разработчиком...всё бы было веселее
не было бы. редко у заказчика есть, кому вообще юзать сием)
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
не было бы. редко у заказчика есть, кому вообще юзать сием)
ставят по требованиям ?
источник

К

Кац in MaxPatrol SIEM
особенно у тех, кто покупает пт сием
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
ставят по требованиям ?
по разным причинам, но, как правило, далеким от обнаружения и расследования
источник

Z

Zer🦠way in MaxPatrol SIEM
боль рассейского иб( купи железку и поставь на полку
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
боль рассейского иб( купи железку и поставь на полку
ага... а ведь было время, когда с сертификатами фстэк шли вполне годные железки, вроде тех же стоун гейтов
источник

К

Кац in MaxPatrol SIEM
и тоже лежали на полке, моргали лампочками...
источник

AP

Andrei Potseluev in MaxPatrol SIEM
Ну стоунсофт тоже не без тараканов были, со своими "особенностями" :-)
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
ага... а ведь было время, когда с сертификатами фстэк шли вполне годные железки, вроде тех же стоун гейтов
ну годные не годные, а если там не было руки ибешника то смысл в них)) в документации к какой нибудь ИС написать о закрытии угроз этой железкой
источник

Z

Zer🦠way in MaxPatrol SIEM
Andrei Potseluev
Ну стоунсофт тоже не без тараканов были, со своими "особенностями" :-)
мы его до сих пор юзаем в некоторых местах
источник

К

Кац in MaxPatrol SIEM
Andrei Potseluev
Ну стоунсофт тоже не без тараканов были, со своими "особенностями" :-)
да, но весь софт имеет свои особенности. но там их можно было обойти. а с мпсием я уже несколько раз ржал до слез, когда пытаясь обойти один "особенность" натыкался на другой
источник

v

vbengin in MaxPatrol SIEM
... стоунгейты... Эххх сколько воспоминаний :)
источник