NA
Как-то в чатике по SOC Технологиям обсуждался вопрос про пересылку событий из одного SIEM в другой. Ничем хорошим это не закончится.
Size: a a a
2020 February 04
NA
Шансы есть только у файловых логов и syslog
NA
все остальное потребует переписывание нормализации.
NA
Кстати, а вот обратная схема может взлететь :) MP SIEM>>Splunk, но придется читать из Elastic силами Splunk
RS
все остальное потребует переписывание нормализации.
А сислог с файлами точно не потребуют?
NA
Spl достаточно чисто форвардит такие события, без преамбул
К
Кстати, а вот обратная схема может взлететь :) MP SIEM>>Splunk, но придется читать из Elastic силами Splunk
зачем так сложно? есть же TA для AMQP.
К
universal (емнип хэвик там не нужен) forwarer втыкивается на кору, на него накатывается приложуха, создает очередь и подписывается на события. всё.
NA
Это пока формат пакетов в шине не поменяют ;)
К
да до лампады, покуда не бинарь. any data же
NA
Но можно еще проще. Купить еще агентов МП и не пользоваться Splunk. Не благодарите :) рекламные отчисления PT может перевести на мою карту... Географическую карту за 5 класс.
К
имхо, проще поставить мп рядом (раз уж требует регулятор), чтобы он лампачками мигал, завернуть туда один нахрен никому не упершийся источник и спокойно жить на спланке.
v
Но можно еще проще. Купить еще агентов МП и не пользоваться Splunk. Не благодарите :) рекламные отчисления PT может перевести на мою карту... Географическую карту за 5 класс.
Контурную?
NA
туда аванс пришел
v
имхо, проще поставить мп рядом (раз уж требует регулятор), чтобы он лампачками мигал, завернуть туда один нахрен никому не упершийся источник и спокойно жить на спланке.
Ребята тут сейчас обидятся
v
туда аванс пришел
Цветными карандашами?)
К
Ребята тут сейчас обидятся
на что? я не говорил, что продукт говно, но сравнивать что его, что арксайт со спланк ес - смысла ноль. разные весовые категории.
NA
имхо, проще поставить мп рядом (раз уж требует регулятор), чтобы он лампачками мигал, завернуть туда один нахрен никому не упершийся источник и спокойно жить на спланке.
сепаратюга!
К
сепаратюга!
диссидент!))
