DP
вчера только видел док на OPSEC одного SIEM, в котором говорилось, что если вы подключите дополнительный OPSEC-сборщик, то наш работать не может, так как там появляются доп метки
Ничоси. А можно ссылку?
Size: a a a
2019 December 06
6
У меня тогда еще один вопрос - а не проще представителям прощадки дать доступ к их группе активов в основном сиеме?
6
И вообще не устраивать этот секс с пеерсылкой
6
Надо - зайдут и глянут свою группу активов
ММ
logstash input = elastic (MP) output = whatever
Доп нагрузку на эластик надо учитывать
DP
Надо
DP
Но что ж поделать
6
Максим Максимович
Доп нагрузку на эластик надо учитывать
Если свежие дергать и не затягивая, то они в кэше еще будут тусит - не то чтобы большая нагрузка
DP
На коротких сёрчах же ему не так сложно
A
Ничоси. А можно ссылку?
Сейчас поищу
DP
Максим Максимович
Доп нагрузку на эластик надо учитывать
А чисто теоретически, на вашего кролика можно со стороны же подписаться?
6
А чисто теоретически, на вашего кролика можно со стороны же подписаться?
Прикалываешься?
ММ
Если свежие дергать и не затягивая, то они в кэше еще будут тусит - не то чтобы большая нагрузка
Только практика покажет, если ресурсы под завязку, то могут быть проблемы
6
Максим Максимович
Только практика покажет, если ресурсы под завязку, то могут быть проблемы
Если ресурсы под завязку то уже проблемы
6
Наличие там самописного репликатора особо роли уже не играет
ММ
А чисто теоретически, на вашего кролика можно со стороны же подписаться?
Практически мы такую систему поддерживать не будем, если вы туда встроитесь))
DP
Прикалываешься?
Почему?
DP
6
Почему?
Там почти обычный (и старый) эластик. Делай с ним что хочешь
DP
Я про кролика