Z
Кстати я вспомнил чем один разок карта помогла
Расскажи пожалуйста
Size: a a a
2019 December 19
6
Когда проверял работает она или нет, то случайно по сканам сетевого нашли несколько физических стыков, котрых не должно быть
6
Их потом оперативно подрезали
Z
Эм, хороший кейс
EP
ну и в третьих ты мать его должен знать свою инфраструктуру
знания об инфраструктуре надо где-то хранить. MaxPatrol 10 как платформа как раз и нацелена на хранение и использование актуальных знаний об инфраструктуре
6
знания об инфраструктуре надо где-то хранить. MaxPatrol 10 как платформа как раз и нацелена на хранение и использование актуальных знаний об инфраструктуре
Ещеб инфу об инвентаризации можно былоб туда запихивать оперативно, то былоб вообще отлично
6
По крайней мере знаю ряд внедрений, где за это на руках носилибы
Z
знания об инфраструктуре надо где-то хранить. MaxPatrol 10 как платформа как раз и нацелена на хранение и использование актуальных знаний об инфраструктуре
Сетевые схемы?;)
6
А с нормальной l2 схемой строящейся автоматом с адекватной разбивкой по локациям из данных актива вообще на памятник поставилиб
Z
С виланами, портами, acl
Z
Видимо у нас какие то разные подходы
6
Там просто сием еще активно не только безопасники, а еще и местные админы юзают
6
У них начальство довольно много отчетов просит, а сейчас на сиеме их стало очень просто делать
6
Например найти все сервера с БД - вместо матов-перематов с смежными отделами тупо отчет оп активам
6
Обновление системы и по и так далее
Z
Во что сием превратили
Z
Я вот мечтаю чтобы он рос как сием а не как швейцарский нож
6
Ну он собирает эту инфу и позволяет с ней удобно работать. Почемуб и нет?
Z
Ладно, каждый делает как ему удобно
ИБ
Я как-то видел скан BRAS, у которого было больше 800 интерфейсов..
:) Я когда-то работал с концентраторами L2TP, PPPoE, которые держали по 15-20 тысяч пользовотельских туннелей. Интересно было бы посмотреть еще на таблицы маршрутизации в карточке активов у BGP бордеров, у которых по 800К+ маршрутов.
Но это все лирика - SIEM для таких вещей не предназначен, он должен решать свои задачи.
Но это все лирика - SIEM для таких вещей не предназначен, он должен решать свои задачи.