A
Ruslan Ivanov
Ну раз сегодня пятница, и все забились по норам и молчат, предложу я тему для пятничного холивара. Тема: Нужно ли тащить в SOC все логи, кто должен решать по полноте и достаточности и доколе хранить?
Case-by-case basis.
Size: a a a
2019 October 25
A
Остальное ниибет
DG
тем более пс мало кто пользуется даже среди админов
ну эээ
у нормального админа это совершенно рабочий инструмент
у нормального админа это совершенно рабочий инструмент
A
Чтобы не собирать запросы ps со всех хостов, разумнее включить логирование exchange ps
Каэшн. Проще же Все собирать!
DG
при том, что например grant privileges на доступ к ящику можно дать разными способами как минимум
A
ну эээ
у нормального админа это совершенно рабочий инструмент
у нормального админа это совершенно рабочий инструмент
Есть задачи которые же без ps вообще не имеют решения, ну кроме сторонних утилит
DG
и так мы постепенно приходим к тому, что аудит привилегий в Exchange нимношка не так надо делать
DG
вот кстати господа
двухфакторка пиздец вскрывает легаси с доступами к exchange
например, рабочий телефон секретарши настроен на прямой доступ к ящику вместо выдачи привилегий
двухфакторка пиздец вскрывает легаси с доступами к exchange
например, рабочий телефон секретарши настроен на прямой доступ к ящику вместо выдачи привилегий
p
Да тут кейс именно админов отслеживать которые делают запросы ps в exchange
MSExchange Management - твой лог
М
ну эээ
у нормального админа это совершенно рабочий инструмент
у нормального админа это совершенно рабочий инструмент
не спорю, я даже дополню что это рабочий инструмент и ИБ ) просто мало нормальных админов
A
при том, что например grant privileges на доступ к ящику можно дать разными способами как минимум
вы экспорт ящика проконтролируйте сначала
A
Ruslan Ivanov
Чтобы зачем и что собираем всё? Потому что можем?
Хомяки - а вдруг пригодится
DG
вы экспорт ящика проконтролируйте сначала
Ага, и херовскую систему почтовой аналитики 🤣
P
Переслано от Pryanik
2019 October 27
y
Z
gku to citto=) 🤟госуха
y
BSI тоже кстать
Z
Ого, они из Германии? Они наверное на федеральном уровне.
y
угу, это вообще немецкий акроним, но он везде прижился в тусовке
y
это что-то типо нашего ЦИБа