KV
генить инциденты по данным из ids?
Конечно. Есть сигнатуры, которые стреляют безотказно. Естественно при условии введения некоторых исключений.
Size: a a a
2019 October 08
B
Никто не работал с утилитами / механизмами гарантированного затирания (перезаписи) памяти PODов в опеншифте?
i♓
генить инциденты по данным из ids?
на основе нетворк аттак дискавери )
Z
Конечно. Есть сигнатуры, которые стреляют безотказно. Естественно при условии введения некоторых исключений.
так и делаю) ksc,ids,antispam и тд
KV
так и делаю) ksc,ids,antispam и тд
Прям в каждую консоль отдельно смотрите?
KV
Онлайн
Z
Прям в каждую консоль отдельно смотрите?
инциденты создаю по событиям из них)) зачем мне туда смотреть)
B
Никто не работал с утилитами / механизмами гарантированного затирания (перезаписи) памяти PODов в опеншифте?
🤷🏻♂️
ВД
Прям в каждую консоль отдельно смотрите?
Ну если говорить просто про единую консоль, то нужен скорее IRP.
i♓
В Д
Ну если говорить просто про единую консоль, то нужен скорее IRP.
а вы какой irp используете?
ВД
а вы какой irp используете?
У нас свои развлечения, мы перепиливаем один из движков service desk
ВД
Но и ситуация с контентом сильно другая, очень много завязано на мультиисточники
Z
В Д
Ну если говорить просто про единую консоль, то нужен скорее IRP.
евенты тоже туда собираете?
ВД
Плюс много тем касающихся обогащения событий, профилирования и тд
ВД
евенты тоже туда собираете?
Конечно нет. Но в описанной парадигме выглядит скорее логичным инциденты слать в IRP, а расследование вести в LM, которым может выступать siem
Z
В Д
Конечно нет. Но в описанной парадигме выглядит скорее логичным инциденты слать в IRP, а расследование вести в LM, которым может выступать siem
понял. ну да, логично отправлять события напрямую с сзи в irp, нежели в сием и на основе этих событий строить инцидент для отправки в irp)
ВД
Ну у нас не так :)
ВД
Я скорее про ситуацию моноисточников
KM
В Д
Конечно нет. Но в описанной парадигме выглядит скорее логичным инциденты слать в IRP, а расследование вести в LM, которым может выступать siem
что за LM?
М
log management