Телеграмм чат группы phd

Nikolai Arefiev

:) внизу забыли написать мелким шрифтом ("ага, ну все с вами ясно, шарлатаны")

Совсем нет

10:10пожаловаться #1

На самом деле в плане агрегации и хранения ioc - бд пофигу. Там совсем не та нагрузка, как например, в сием. Любая бд при правильной архитектуре справится.
Зависит от применения. Если мы рассуждаем про агрегацию, хранение и холодные выгрузки в сием - все норм будет.

10:13пожаловаться #2

Ну я пока проблем не вижу. Когда будут появляться связи, начнется веселье. Но связи я планирую убирать в графовую базу ибо она про это.

10:14пожаловаться #3

Если говорим про горячее (threatHunt/работа_в_near_realtime_с_siem) - это уже highLoad и там абсолютно другие интересы

10:14пожаловаться #4

$t3v3;0)

Если говорим про горячее (threatHunt/работа_в_near_realtime_с_siem) - это уже highLoad и там абсолютно другие интересы

Да, абсолютно с Вами согласен.

10:14пожаловаться #5

Nikolai Arefiev

Может возникнуть проблема как у миспа - дикое легаси + медленная бд + архитектура + модель иок - на выходе получаем очь медленную и нестабильную работу в современных реалиях.
Чтобы исправить - необходимо весь бэк переписать... а это уже никто не сделает.
Ребята из openCTI.io очь прикольно придумали, но с реализацией промахнулись. Ибо js+mongo - по скорости грустно очь

10:18пожаловаться #6

Я для этого бета-тест и запустил. Хочется собрать варианты использования и уже от запросов смотреть на архитектуру. Пока использование подхода с Read/write моделью позволяет менять бек с меньшей болью..

10:20пожаловаться #7

Про графовые - у грибов на той неделе норм статья вышла

10:21пожаловаться #8

Хм, не видел, спасибо, посмотрю.

10:21пожаловаться #9

https://m.habr.com/ru/company/group-ib/blog/461639/

Habr

Ваш выход, граф: как мы не нашли хороший сетевой граф и создали свой

Расследуя дела, связанные с фишингом, бот-сетями, мошенническими транзакциями и преступными хакерскими группами, эксперты Group-IB уже много лет используют гра...

10:22пожаловаться #10

sticker.webp

(56.25 Кб)

10:22пожаловаться #11

Alexey Lukatsky in SOС Технологии

Nikolai Arefiev

Я видел таких ровным счетом полтора

gosint смотрел?

10:39пожаловаться #12

Zer0way in SOС Технологии

Alexey Lukatsky

gosint смотрел?

ее бы к thehive привязать))

10:42пожаловаться #13

Gosint - продукт, а не решение проблемы. Ее надо поставить, настроить, завести в него 30 источников, посмотреть как там настроить обогащение, подключить источники для обогащения. Поддерживать.

10:44пожаловаться #14

Это все хорошо и правильно, если есть на это все время и руки

10:45пожаловаться #15

Alexey Lukatsky

gosint смотрел?

Лёш, она прикольная по задумке но дико сырая. Функционала мало и тд