Size: a a a

2020 March 27

Z

Zer🦠way in MaxPatrol SIEM
Внезапно да
источник

Z

Zer🦠way in MaxPatrol SIEM
Один несчастный вроде купил (ну собирался и даже денег дали), ему рассказали как круто в компании n купили поставили и атаки детектят. Эх млять
источник

К

Капибара in MaxPatrol SIEM
Мечты о сиеме для домохозяек?)
источник

Z

Zer🦠way in MaxPatrol SIEM
Капибара
Мечты о сиеме для домохозяек?)
Для владельцев випнет идс
источник

Z

Zer🦠way in MaxPatrol SIEM
Чет ловит же....да ещё так много...
источник

Z

Zer🦠way in MaxPatrol SIEM
🤣
источник

К

Капибара in MaxPatrol SIEM
Zer🦠way
Для владельцев випнет идс
тут уже ничего не исправить
источник

Z

Zer🦠way in MaxPatrol SIEM
Сейчас же всем нужно мониторить события. правда какие нужно мониторить мало кто знает, но это мало кого волнует😀
источник

К

Капибара in MaxPatrol SIEM
Zer🦠way
Сейчас же всем нужно мониторить события. правда какие нужно мониторить мало кто знает, но это мало кого волнует😀
+
источник

Z

Zer🦠way in MaxPatrol SIEM
@IonSet помнишь вопрос в Тюмени про Алерты по брутфорсам? Аля задолбал алертить и я туда больше не хожу
источник

Z

Zer🦠way in MaxPatrol SIEM
Купил сием, выделил пол царства под него...плачу поддержку, но не хожу. Жертва продаванов.
источник

К

Капибара in MaxPatrol SIEM
Zer🦠way
@IonSet помнишь вопрос в Тюмени про Алерты по брутфорсам? Аля задолбал алертить и я туда больше не хожу
ну да

мы недавно проводили воркшоп на тему борьбы с фолзами на ДОДе
источник

Z

Zer🦠way in MaxPatrol SIEM
Капибара
ну да

мы недавно проводили воркшоп на тему борьбы с фолзами на ДОДе
Норм?
источник

К

Капибара in MaxPatrol SIEM
Zer🦠way
Норм?
Там нет волшебной палочки выручалочки. Есть призыв. Тебе и так всё известно, мы пытались донести эту идею до всех. Что работа с фолзами - это основной и главный процесс внедрения.
источник

К

Капибара in MaxPatrol SIEM
И может быть у тебя не так, но у большинства - так. Никто не хочет разбираться и работать, включая местные службы. Все хотят платьишко.
источник

Z

Zer🦠way in MaxPatrol SIEM
Капибара
И может быть у тебя не так, но у большинства - так. Никто не хочет разбираться и работать, включая местные службы. Все хотят платьишко.
Ну нет компетенций, я в соседнем чате ныл... ищу сотрудника, даю лог файл апача и прошу рассказать что там есть, из 8 действующих безопасников ответили 4. Понять что в логе не смог никто
источник

К

Капибара in MaxPatrol SIEM
Zer🦠way
Ну нет компетенций, я в соседнем чате ныл... ищу сотрудника, даю лог файл апача и прошу рассказать что там есть, из 8 действующих безопасников ответили 4. Понять что в логе не смог никто
Sooqa zhiza
источник

К

Капибара in MaxPatrol SIEM
И в Мск то же самое, что уж говорить...
источник

Z

Zer🦠way in MaxPatrol SIEM
А там банальная заливка шелла, lfi, exec прям по шагам...
источник

Z

Zer🦠way in MaxPatrol SIEM
Ладно, ушёл ныть про себя
источник