$
Добавление правила корреляции - это модернизация?
А правка значения в реестре?
А смена иконки у линка?
А правка значения в реестре?
А смена иконки у линка?
Вот же
Size: a a a
2019 November 15
$
Формально - я выполняю п. 3.3 без того что ты пишешь
IM
Ну средство госсопка типа камрада имеет же право в качестве источника событий использовать всю из себя иностранную циску? Вполне... ну и курадар ничто не мешает ей использовать как источник событий..
$
Ну средство госсопка типа камрада имеет же право в качестве источника событий использовать всю из себя иностранную циску? Вполне... ну и курадар ничто не мешает ей использовать как источник событий..
Импортозамещение - хуайвей
IB
Супер!!
$
Я сразу оговорился что методик не видел и как будет оцениваться пункт 3.3 мне не известно.
Если вам удастся, например, arcsight или qradar сделать средством ГосСОПКА, многие будут вам только благодарны.
Если вам удастся, например, arcsight или qradar сделать средством ГосСОПКА, многие будут вам только благодарны.
Мне не удастся - я просто не буду этим заниматься. Подальше от госов и т.д.
AL
Ну средство госсопка типа камрада имеет же право в качестве источника событий использовать всю из себя иностранную циску? Вполне... ну и курадар ничто не мешает ей использовать как источник событий..
Это другое
IB
не купили, а взяли ELK, и наняли двух аналитиков и разработчика.
V
Мне не удастся - я просто не буду этим заниматься. Подальше от госов и т.д.
не понятно тогда вообще кому это надо, если обязательного использования только средств госсопка в нормативке нет. к тому же, как я поняла, приобретение, установку и эксплуатацию средств госсопка нужно согласовывать с фсб (281 приказ)
$
не понятно тогда вообще кому это надо, если обязательного использования только средств госсопка в нормативке нет. к тому же, как я поняла, приобретение, установку и эксплуатацию средств госсопка нужно согласовывать с фсб (281 приказ)
Обязательное использование - есть. Вы обязаны использовать средства госсопка в центре.
V
Обязательное использование - есть. Вы обязаны использовать средства госсопка в центре.
так если, как писали выше, средств гоосопка пока нет, как центрам их эксплуатировать?!?
$
так если, как писали выше, средств гоосопка пока нет, как центрам их эксплуатировать?!?
Одного средства и не будет.
Будет либо реестр, либо требования больше расписанные/разжеванные/методики/whatever, либо оба варианта вместе
Будет либо реестр, либо требования больше расписанные/разжеванные/методики/whatever, либо оба варианта вместе
$
В смысле - никто не скажет: «используем только мпСием» или что-то подобное
V
если центры обязаны использовать средства госсопка, то какое средство им использовать сейчас, пока нет реестра? и какие средства я должна сейчас закупить, если решим все-таки делать центр госсопка? а если выбранное средство впоследствии не станет госсопычным?
2019 November 16
AL
если центры обязаны использовать средства госсопка, то какое средство им использовать сейчас, пока нет реестра? и какие средства я должна сейчас закупить, если решим все-таки делать центр госсопка? а если выбранное средство впоследствии не станет госсопычным?
Поэтому и надо общаться с НКЦКИ, кто вамвсе в частном порядке и объяснит
AP
Alexey Lukatsky
Поэтому и надо общаться с НКЦКИ, кто вамвсе в частном порядке и объяснит
Угу. И каждому объяснят по своему. Чтобы врага запутать...
AL
Andrei Potseluev
Угу. И каждому объяснят по своему. Чтобы врага запутать...
В этом смысл
IM
Alexey Lukatsky
Поэтому и надо общаться с НКЦКИ, кто вамвсе в частном порядке и объяснит
Только они чего то того, молчат... Третью неделю не отвечают на письма :)
R
Только они чего то того, молчат... Третью неделю не отвечают на письма :)
к форуму готовятся