v
Формат загрузки документов прямо сюда. Мне кажется тут нечего стесняться! А почему бы и нет?
Size: a a a
2018 September 13
2018 September 14
А
Коллеги, у кого есть опыт составления формуляров по госту на опенсорсное по?)
Тема и для нас животрепещущая. Если есть, поделитесь, пожалуйста
v
Ан
Тема и для нас животрепещущая. Если есть, поделитесь, пожалуйста
Пока коллеги решаются поделиться наработками. Расскажите пожалуйста про цели. Зачем нужны такие формуляры и как так вышло?
А
Для нас, к примеру, стоит вопрос учета фриварного ПО. Непосредственно ГОСТом руководствоваться для нас не критично, интересно посмотреть лучшие практики у тех, кто уже занимался данным вопросом
v
Офигеть. думал ставят на учёт только то, на что было потрачено 💰. Железо, платный софт, готовые АС (работы документация и т.д.) но отдельно ПО опенсорс это как-то странно. Так получается надо идти на серваки и подряд каждую библиотеку оформлять
РМ
Ан
Для нас, к примеру, стоит вопрос учета фриварного ПО. Непосредственно ГОСТом руководствоваться для нас не критично, интересно посмотреть лучшие практики у тех, кто уже занимался данным вопросом
Ого, а кто просит?
А
Офигеть. думал ставят на учёт только то, на что было потрачено 💰. Железо, платный софт, готовые АС (работы документация и т.д.) но отдельно ПО опенсорс это как-то странно. Так получается надо идти на серваки и подряд каждую библиотеку оформлять
Нам, ИБ, важно и бесплатное ставить на учёт. Решили привести всё к идеалу инвентаризации)) Есть решения?
B
Ан
Нам, ИБ, важно и бесплатное ставить на учёт. Решили привести всё к идеалу инвентаризации)) Есть решения?
Внести в CMDB?
PX
Внести в CMDB?
Это формально нужно для лицензирования по тзки фстэк.
CB
Ан
Нам, ИБ, важно и бесплатное ставить на учёт. Решили привести всё к идеалу инвентаризации)) Есть решения?
У нас такое же просили, но видать забыли 😀😀 но тоже было бы интересно, а а-то вдруг вспомнят..
А
Это формально нужно для лицензирования по тзки фстэк.
Для лицензии это нужно в крайне ограниченных объемах)
B
Это формально нужно для лицензирования по тзки фстэк.
Для лицензирования ФСТЭК не надо ставить "софт" на баланс, можно поставить АС на базе софта
B
Де факто вообще софт нельзя использовать из коробки, используется АС - включая настройки и доработки
PX
Для лицензирования ФСТЭК не надо ставить "софт" на баланс, можно поставить АС на базе софта
Я про формуляры для лицензионной заявки
v
Де факто вообще софт нельзя использовать из коробки, используется АС - включая настройки и доработки
+. И на учёт ставиться АС, а не отдельные части опенсорса ведь.
2018 September 18
M
За выходные переехали, помощь со стороны позитива оказана была ( до этого таких работ никто не проводил, по этой причине делали все совместно и записывали каждый этап ), начальная версия 17 итоговая 19 :-)
А мы за 6 часов обновились с 18 до 19 версии )) правда инсталяция сразу была для высоконагруженных систем.
M
Заработало сразу, но были некоторые шероховатости, которые помог решить гугл.
M
Из проблем с которыми столкнулись: документация и отсутствие базы знаний.
A
они пофиксили правило кореляции, где срабатывал алерт удачного брута при валидной авторизации любого юзера?
😂😂😂. Это реальная тема или тролинг?
Z
Anton
😂😂😂. Это реальная тема или тролинг?
реальная тема