Телеграмм чат группы openbsd

ого, арксайт купили ?

19:24пожаловаться #1

в нашей стране да. риски - нивелируеются деньгами. как и стимул к работе

19:25пожаловаться #2

меня в свое время заставили свой написать )

19:25пожаловаться #3

да чего я только не покупал 😉 и свой писал - а вообще есть osim

19:25пожаловаться #4

пришлось колхозить SEC + logPP

19:25пожаловаться #5

с тех пор только все что на С или perl - и никакого пыхтона

19:25пожаловаться #6

ossim и ossec конечно забавные, но не понравились

19:26пожаловаться #7

ааа - это опыт хороший

19:26пожаловаться #8

а выхлоп SEC с корреляцией событий хорошо на ELK-стэк ложиться

19:26пожаловаться #9

да госсопкой занимался - там вообще много бумаг

19:26пожаловаться #10

аудиторы PCI-DSS и ЦБ - довольны )

19:27пожаловаться #11

😉 я тоже аудитор ABYSS

19:27пожаловаться #12

надоело только

19:27пожаловаться #13

вся это бумагомарание 😉 и в тк122 участвовал и аудиты проводил и наоборот выстраивал по их требованиям. все это взламываемо

19:27пожаловаться #14

в идеале говорят каждые 3 года менять сферу деятельности, чтоб профессионально не выгорать

19:28пожаловаться #15

прав

19:28пожаловаться #16

вот потопал я домой. буду C учить 😉

19:28пожаловаться #17

ну понятно что требования PCI-DSS и CIS - как топочки от тараканов

19:28пожаловаться #18

*тапочки )

19:28пожаловаться #19

новая редакция 382-П порадовала - теперь еще российский аудит от лицензиатов ФСТЭК проходить - тотже PCI, но с российским маразмом )