Телеграмм чат группы chkpchat страница 1364

Size: a a a

Check Point Community (RUS)

948 membersпожаловаться на группу

2020 March 27

Evgeniy Olkov in Check Point Community (RUS)

https://habr.com/ru/company/tssolution/blog/478396/

Хабр

2. Анализ зловредов с помощью форензики Check Point. SandBlast Agent

Продолжаем наш цикл статей по форензике от Check Point. В предыдущей статье мы рассмотрели новый отчет сетевой песочницы, которая помогает ловить 0-day атаки н...

источник

09:47пожаловаться #1

Evgeniy Olkov in Check Point Community (RUS)

это попадает под расследование?

источник

09:47пожаловаться #2

Evgeniy Olkov in Check Point Community (RUS)

Есть еще облачная централизованная утилита, название написали выше

источник

09:48пожаловаться #3

Nikita Durov in Check Point Community (RUS)

Vadim Stepanov

Коллеги, получается на данный момент расследования Иб средствами чека делать нельзя?

Почему нет то ? Все инструменты для этого есть.

источник

09:50пожаловаться #4

Anatoly Masover in Check Point Community (RUS)

Форензика в реальной жизни ;))))

источник

10:01пожаловаться #5

Alexander Kotelnikov in Check Point Community (RUS)

👍

источник

10:01пожаловаться #6

Alexander Kotelnikov in Check Point Community (RUS)

Анатолий береги себя

источник

10:02пожаловаться #7

Anatoly Masover in Check Point Community (RUS)

Alexander Kotelnikov

Анатолий береги себя

Стараемся

источник

10:02пожаловаться #8

Vadim Stepanov in Check Point Community (RUS)

Sandblast это клиент на endpoint

источник

10:06пожаловаться #9

Vadim Stepanov in Check Point Community (RUS)

Типа end point protection

источник

10:06пожаловаться #10

Vadim Stepanov in Check Point Community (RUS)

Верно?

источник

10:07пожаловаться #11

Evgeniy Olkov in Check Point Community (RUS)

ага

источник

10:07пожаловаться #12

Vadim Stepanov in Check Point Community (RUS)

А он информирует что-то где все консолидируется ?

источник

10:07пожаловаться #13

Vadim Stepanov in Check Point Community (RUS)

Или он только с ngfw может общаться?

источник

10:07пожаловаться #14

Evgeniy Olkov in Check Point Community (RUS)

можно с SIEM (отправляет данные в raw формате), можно с локальным сервером управления, можно с облачной платформой

источник

10:08пожаловаться #15

Evgeniy Olkov in Check Point Community (RUS)

https://www.youtube.com/watch?v=w0OKt1WMfFc&feature=emb_logo

YouTube

Новый SandBlast Agent - продвинутая защита рабочих станций, на которую можно положиться

Рабочая станция - это последний рубеж обороны, и вполне реально сделать эту оборону надёжной. Продукт Check Point SandBlast Agent на рынке уже несколько лет,...

источник

10:09пожаловаться #16

Evgeniy Olkov in Check Point Community (RUS)

вот этот вебинар посмотрите

источник

10:10пожаловаться #17

Vadim Stepanov in Check Point Community (RUS)

Ну положим у многих уже edr у palo уже xdr

источник

10:12пожаловаться #18

Vadim Stepanov in Check Point Community (RUS)

Решения

источник

10:12пожаловаться #19

Evgeniy Olkov in Check Point Community (RUS)

Вы бы посмотрели, а потом сравнивали)

источник

10:13пожаловаться #20