Телеграмм чат группы phd

2019 November 18

GB

Gena Bobkov in SOС Технологии

Igor Belyakov

Кибана или графана

Так дело в том, что систем подобных несколько.

И как их все визуализировать .

Не отправлять же из IRP статус в elk)

источник

20:19пожаловаться #1

V

Victory in SOС Технологии

Переслано от Victory

разобралсась я с 196 приказом, согласно ему к средствам госсопка относятся: siem, сканеры уязвимостей, средства инвентаризации сети, irp, СКЗИ.
кроме последнего все это совсем не сзи. а какие еще есть мнения?

источник

20:21пожаловаться #2

AL

Alexey Lukatsky in SOС Технологии

Victory

Переслано от Victory

разобралсась я с 196 приказом, согласно ему к средствам госсопка относятся: siem, сканеры уязвимостей, средства инвентаризации сети, irp, СКЗИ.
кроме последнего все это совсем не сзи. а какие еще есть мнения?

Есть мнение, что средства ГосСОПКА есть только у центров ГосСОПКА, в рамках выполнения ими обязанностей центра. А у большинства организаций ровно эти же классы средств к средствам ГосСОПКИ не относятся

источник

20:59пожаловаться #3

Z

Zer0way in SOС Технологии

Щас читал проект по внедрению цифры в сферы безопасности рф...там описаны угрозы, среди угроз есть кардинг 🤪 куча раз использовано слово госсопка и внезапно кардинг

источник

21:03пожаловаться #4

A

Alexey in SOС Технологии

Zer0way

Щас читал проект по внедрению цифры в сферы безопасности рф...там описаны угрозы, среди угроз есть кардинг 🤪 куча раз использовано слово госсопка и внезапно кардинг

Эээ... Ну типа финцерт как-то все же ...

источник

21:06пожаловаться #5

AA

Alex Alex in SOС Технологии

Gena Bobkov

Доброго времени суток.

Есть несколько систем мониторинга и IRP.

Хочется вывести графики и новые инцидент на телевизор для наглядности, подскажите кто каким ПО пользуется для вывода на экран информации с разных источников.

Интересны разные варианты, как ротация, так и многооконность.

IRP для инцидентов, визуализация - сторонними средствами на данных из базы IRP

источник

21:06пожаловаться #6

Z

Zer0way in SOС Технологии

Alexey

Эээ... Ну типа финцерт как-то все же ...

Там речь про сферы безопасности, 112, оповещение о чс, еддс и тому подобное

источник

21:07пожаловаться #7

V

Victory in SOС Технологии

Alexey Lukatsky

Есть мнение, что средства ГосСОПКА есть только у центров ГосСОПКА, в рамках выполнения ими обязанностей центра. А у большинства организаций ровно эти же классы средств к средствам ГосСОПКИ не относятся

а к средствам защиты информации относятся средства, которые можно узнать в 196 приказе? siem, irp, сканеры уязвимостей, средства инвентаризации?

источник

21:11пожаловаться #8

AL

Alexey Lukatsky in SOС Технологии

К средствам защиты информации кого/чего? Субъекта КИИ? Тогда это 239-й приказ ФСТЭК

источник

21:12пожаловаться #9

V

Victory in SOС Технологии

в 239 сзи не перечисленны - там необходимые меры. хочется найти список классов решений, которые являются сзи.

источник