MC
Может стоит отделять понятия soc и центр реагирования? В основном про реагирование речь идет
Size: a a a
2018 May 16
ИА
За 2 дня я уже 5й раз подобную лекцию слушаю
KA
я тоже гос:) деньги пока есть:)
Не одолжишь?)))))
Z
вот я понять хочу что мне даст soc
Z
Kirill A
Не одолжишь?)))))
неее:) у нас своих казнокрадов хватает😁😁😁
DK
вы же гос;) о каком бизнесе речь:) или гос как бизнес?:)
Гос - он гос, когда нужно) И он бизнес тоже когда нужно))
Z
мое руководство говорит что мы будем строить soc, мы это видимо я
ИА
вот я понять хочу что мне даст soc
Если вы гос то подключение к госсопке😂
Z
Если вы гос то подключение к госсопке😂
мы с госсопкой давно
L
Всем кому интересно, классы систем которые используются:
1) firewall
2) ngfw
3) vdr
4) pum
5) dlp
6) siem
А также вся инфраструктура ИТ
1) firewall
2) ngfw
3) vdr
4) pum
5) dlp
6) siem
А также вся инфраструктура ИТ
ИА
мое руководство говорит что мы будем строить soc, мы это видимо я
Лучше отдать это неблагодарное дело стороннему soc
Z
Лучше отдать это неблагодарное дело стороннему soc
не люблю подрядчиков
Z
очень не люблю подрядчиков
TL
Все говорят, что SOC нужно, так сказать, обучать. А есть ли какой-то предал автоматизации SOCа, насколько его можно развить?
Z
сначало сделают они, потом за ними все проверять
v
Лучше отдать это неблагодарное дело стороннему soc
Чтоб не думать о проблеме?
ИА
не люблю подрядчиков
А кто их любит?
KV
Докладчик говорит, что они мониторят изменение файлов в C:\Windows. Каким образом отсекаются фолсы после установки обновлений? В большой инфраструктуре обновления не устанавливаются единомоментно.
ИА
Чтоб не думать о проблеме?
Что бы не думать об ответственности
v
Что бы не думать об ответственности
187 закон говорит об обратном