EO
Ruslan Ivanov
Это если сбросить со счетов RSA, McAfee и прочих
Я сейчас не про комплаенс, сорян.
Size: a a a
2019 July 24
IB
Коллеги, а при каком количестве eps падает эластик?
EO
Тикеты выписывать и на 1C можно.
RI
Arcsight и Splunk. Последний с большой натяжкой можно назвать SIEM
Они входят в трёх, которых Денис Юрьевич имел в виду, афаик
EO
Ruslan Ivanov
Они входят в трёх, которых Денис Юрьевич имел в виду, афаик
NO.
VG
Арксайт продержался даже меньше поделий на эластике.
Пффф. ...
RI
Коллеги, а при каком количестве eps падает эластик?
Вопрос некорректный
v
AL
Пока не могу понять о чём тут активно идёт беседа. Но внимательно читаю
Все просто - SIEMы оценивают не по тому, что нужно заказчику, а по сферическим коням в вакууме
PK
Пока не могу понять о чём тут активно идёт беседа. Но внимательно читаю
Same, но интересно гутарят!
RI
Пока не могу понять о чём тут активно идёт беседа. Но внимательно читаю
Достали миллиметровку и подготовили ковшик ледяной воды, готовимся к замерам
v
Ну что же, хорошо что мне не предложили.
RI
Alexey Lukatsky
Все просто - SIEMы оценивают не по тому, что нужно заказчику, а по сферическим коням в вакууме
Точнее, по эфемерным EPS, без расшифровки что за эвенты и какие действия над ними дальше совершаются
A
Ну что же, хорошо что мне не предложили.
у тебя уже все готово?)
v
у тебя уже все готово?)
Сижу в зрительном зале.
v
Не жалею что не позвали.
A
Да, но нет, от нагрузочного тестирования не падают только QRadar, splunk, и LogRhythm
а давно ли курадар не падает под большой нагрузкой и как все сиемы настраивали? из коробки?
EO
это не Господин Бенгин нам на Антипленарке вещал, что дескать "присейл всегда должен говорить да"?
v
Однако не могу понять почему вдруг пятничный флуд перебрался в среду.