Телеграмм чат группы phd

Size: a a a

SOС Технологии

1108 membersпожаловаться на группу

2019 January 04

Alexey Komarov in SOС Технологии

[блог] Каналы и чаты в Telegram по информационной безопасности и около неё http://bit.ly/2CQ1uHN

источник

08:03пожаловаться #1

2019 January 09

Pope Pius XIII in SOС Технологии

Опубликовано европейское исследование взаимодействия подразделений реагирования на инциденты(сsirt), правоохранительных органов, судов и прокуроров.

Supporting the Fight Against Cybercrime: ENISA report on CSIRTs and Law Enforcement Cooperation — ENISA
https://www.enisa.europa.eu/news/enisa-news/supporting-the-fight-against-cybercrime-enisa-report-on-csirts-and-law-enforcement-cooperation

www.enisa.europa.eu

Supporting the Fight Against Cybercrime: ENISA report on CSIRTs and Law Enforcement Cooperation — ENISA

The fight against cybercrime, requires the involvement of Law Enforcement Agencies, which supported by CSIRTS are likely to be better positioned to investigate complex criminal structures.

источник

14:50пожаловаться #2

2019 January 10

Valentin in SOС Технологии

Коллегии, есть ли здесь люди, которые настраивали логирование os X?

источник

07:51пожаловаться #3

ID:673484512 in SOС Технологии

Sergey Soldatov

Некоторое время назад я попытался посравнивать решения. Результаты здесь: http://reply-to-all.blogspot.com/2018/12/mitre-edr.html

Blogspot

MITRE оценила EDR

На днях оно свершилось! MITRE опубликовала результаты оценки EDR по своей матрице ATT&CK. Надо отметить, что это очень занятное чтение дл...

А где же edr от каспера?)

источник

08:36пожаловаться #4

ID:673484512 in SOС Технологии

Часть тестов странные.

-- Empire: 'del C:\"$"Recycle.bin\old.rar'
--
А если del \old.7z то детекта уже не будет?

источник

09:26пожаловаться #5

Daniil Slavnov in SOС Технологии

Valentin

Коллегии, есть ли здесь люди, которые настраивали логирование os X?

собирал логи от старых маков (до ЕМНИП el Captain ли High Siera) потом были измения в ОС, но мои железки не апдейтились до них

источник

17:41пожаловаться #6

Daniil Slavnov in SOС Технологии

а в чем вопрос?

источник

17:41пожаловаться #7

Valentin in SOС Технологии

а чем вы пересылали логи ?

источник

17:42пожаловаться #8

Daniil Slavnov in SOС Технологии

сислогом

источник

17:42пожаловаться #9

Valentin in SOС Технологии

тогда ещё вопрос, может ли обычный сислог забирать логи из файла, как на пример это может rsyslog?

источник

17:59пожаловаться #10

Vitaliy Pupken in SOС Технологии

Filebeat забирает и сислогу отдает

источник

18:01пожаловаться #11

Valentin in SOС Технологии

а есть ли возможность на os x у osquery писать логи сразу в syslog, как на пример это делается в обычных linux системах?

источник

18:05пожаловаться #12

2019 January 11

Valentin in SOС Технологии

Vitaliy Pupken

Filebeat забирает и сислогу отдает

никак не могу понять, каким образом filebeat отдаёт силогу. Можете пожалуйста пояснить через какой параметр это делается?

источник

13:33пожаловаться #13

Vitaliy Pupken in SOС Технологии

Valentin

про filebeat описано много при настройке ELK, он отдает в logstash
для себя пользовал nxlog

источник

13:36пожаловаться #14

2019 January 30

Viktor Gordeev in SOС Технологии

Коллеги, добрый день. А кто-нибудь работал с SOAR - sIEMplify. Есть ли внедрения в России?

источник

12:00пожаловаться #15

vbengin in SOС Технологии

Друзья, мы начали активную работу над новым противостоянием для PHDays. Как всегда приглашаем СОКи к участию. Отличная возможность проверить гипотезы или провести оригинальный тимбилдинг «под пулями». Все подробности в чатике @TheStandoff. Даже если не планируете участие, можно всегда пообсуждать сам формат с организаторами и игроками.

источник

18:09пожаловаться #16

2019 February 14

yugoslavskiy in SOС Технологии

Atomic Threat Coverage — Автоматически генерируемая база аналитических данных, предназначенная для противодействия угрозам, описанным в MITRE ATT&CK.

https://twitter.com/atc_project/status/1095801906553896961

Twitter

Atomic Threat Coverage

First alpha release is out! Check this out: https://t.co/2qb9Rb8oLm @MITREattack @cyb3rops @blubbfiction @redcanaryco @TheHive_Project @lctrcl #MITRE #BlueTeam #RedTeam #DFIR #AtomicRedTeam #Sigma #SOC #CTI #SIEM #cybersecurity #ThreatIntel #ThreatHunting #IncidentResponse

источник

01:04пожаловаться #17

yugoslavskiy in SOС Технологии

лайк шер репост!

источник

01:04пожаловаться #18

Nikolai Arefiev in SOС Технологии

Ооочень много маркетинговых слов в одном предложении... Опасность чувствую я.

источник