В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Check Point Community (RUS)

949 membersпожаловаться на группу
2020 March 27

VS

Vadim Stepanov in Check Point Community (RUS)
Я о таком виде расследований
источник
11:35пожаловаться#1

AB

Aleksey Beloglazov in Check Point Community (RUS)
EDR как его видят многие - это много алертов и ручное расследование и лечение. Преимущество SBA - автоматическая остановка атаки на ранних этапах, корреляция событий прямо на самой станции, автоматическое лечение и откат всей цепочки и утраченных данных
источник
11:35пожаловаться#2

AB

Aleksey Beloglazov in Check Point Community (RUS)
Vadim Stepanov
См. примеры нашей форенсики выше
источник
11:35пожаловаться#3

VS

Vadim Stepanov in Check Point Community (RUS)
Ну вроде как тренды - edr - xdr
источник
11:35пожаловаться#4

VS

Vadim Stepanov in Check Point Community (RUS)
Нет?)
источник
11:36пожаловаться#5

AB

Aleksey Beloglazov in Check Point Community (RUS)
Нет
источник
11:36пожаловаться#6

AB

Aleksey Beloglazov in Check Point Community (RUS)
В области ендпоинтов у всех свои тренды
источник
11:36пожаловаться#7

AK

Alexander Kotelnikov in Check Point Community (RUS)
Vadim Stepanov
Алексей скинул вам список ссылок
источник
11:36пожаловаться#8

AB

Aleksey Beloglazov in Check Point Community (RUS)
Запись всего, визуализация и гугл по станциям - это еще не EDR
источник
11:36пожаловаться#9

VS

Vadim Stepanov in Check Point Community (RUS)
Да я посмотрел форензику на end point
источник
11:36пожаловаться#10

VS

Vadim Stepanov in Check Point Community (RUS)
А форензика из других точек?
источник
11:37пожаловаться#11

AB

Aleksey Beloglazov in Check Point Community (RUS)
кроме того, многие EDR/XDR сейчас исключительно в облаке. Не всем такое подходит
источник
11:37пожаловаться#12

AB

Aleksey Beloglazov in Check Point Community (RUS)
Vadim Stepanov
А форензика из других точек?
Каких?
источник
11:37пожаловаться#13

AS

Aleksei Shelepov in Check Point Community (RUS)
Пора уже на NGDR переходить!
источник
11:37пожаловаться#14

VS

Vadim Stepanov in Check Point Community (RUS)
Это уже нюансы реализации
источник
11:37пожаловаться#15

VS

Vadim Stepanov in Check Point Community (RUS)
Cisco stealth watch
источник
11:37пожаловаться#16

VS

Vadim Stepanov in Check Point Community (RUS)
Вся сеть, esa/wsa
источник
11:38пожаловаться#17

VS

Vadim Stepanov in Check Point Community (RUS)
Почта, веб, dns запросы
источник
11:38пожаловаться#18

VS

Vadim Stepanov in Check Point Community (RUS)
Через umbrella
источник
11:38пожаловаться#19

VS

Vadim Stepanov in Check Point Community (RUS)
У palo тоже сейчас dns sec появился, насколько я слышал
источник
11:39пожаловаться#20