V
yeti как вам?
не особо впечатлил
Size: a a a
2019 February 19
V
по сравнению с yeti, misp в разы лучше
Z
не особо впечатлил
читаю описание, ниче так. misp нахваливают, а тут пишут что не очень
Z
интересно..opensource решение можно интегрировать с mpsiem
V
через скрипты всё можно
V
в misp есть restapi
IG
читаю описание, ниче так. misp нахваливают, а тут пишут что не очень
MISP - вполне ок, но под свои задачи
Z
MISP - вполне ок, но под свои задачи
для меня TI это что то новое:) надо разбираться
B
Disclaimer. Все далее сказанное мое личное и субъективное мнение основанное только на моем опыте подготовки ti в isight parthers и продажи подписок в нескольких крупных интеграторах (ИБ-выручка 1+ мрлд. ). 1) размер рынка переоценен. TI покупают за пару миллионов, "на остаток бюджета". 2) классических кейсов мало, клиенты не видят много ценности, по факту кейсов 2 - а) что то про ботнеты и компрометацию клиентов (лидер грибы и их демпинг) б) что то прицепить в siem (ещё в 2014 ti siem-вендоров мы отгружали в нагрузку к siem) - это не самостоятельный бизнес. 3) клиентов tip сейчас до 20 в стране, половина крайне переборчивы, бывает и 6 tip смотрят в одной сделке. Итого - хотя тема перспективная нужно очень трезво оценивать потенциальный платежеспособный спрос и рассчитывать на заметные деньги не раньше 2023
V
вот отличная статья для начала работы с ti https://habr.com/ru/company/solarsecurity/blog/417297/
Z
вот отличная статья для начала работы с ti https://habr.com/ru/company/solarsecurity/blog/417297/
спасибо
y
а вот плохая, так, на случай если тебе интересно
y
ДЮ
ДЮ
ДЮ
Z
Ув. Коллеги что посоветуете в аналоги https://github.com/certsocietegenerale/FIR (опенсоурс) ?
y
Ув. Коллеги что посоветуете в аналоги https://github.com/certsocietegenerale/FIR (опенсоурс) ?
