N
Size: a a a
2019 November 19
RI
@vbengin почему вообще nta выделен в отдельную технологию, а не стал расширением функционала IDS?
Потому что это не ids и не dpi - другая технология анализа
П
Другая это какая
АШ
ids делает в "прямом эфире", nta - ретроспективные анализ, если не ошибаюсь
GN
PT хотят парализовать мировой рынок схд, видимо :)
D
PT хотят парализовать мировой рынок схд, видимо :)
а может сговор?
Х
Касперский рассказывает про автоматизацию реагирования
SS
Привет все! Ну, как там на SOC-форуме? Идти стоит?
Z
А если файлу для запуска нужны определенные условия, например привязка к домену Компании...и в песочнице файл будет легитимно себя вести...а вот edr веселее
N
ids делает в "прямом эфире", nta - ретроспективные анализ, если не ошибаюсь
НТА тоже анализирует в прямом эфире, но ещё умеет смотреть в прошлое, потому что хранит трафик
АШ
НТА тоже анализирует в прямом эфире, но ещё умеет смотреть в прошлое, потому что хранит трафик
смотреть в прошлое я и назвал ретроспективный анализ
П
А если ids начнет хранить трафик, он станет nta?
KN
А если ids начнет хранить трафик, он станет nta?
Как только grep к нему добавят :)
N
А если ids начнет хранить трафик, он станет nta?
Ещё он должен уметь детектить угрозы внутри сети
AV
А если ids начнет хранить трафик, он станет nta?
Не станет:) ему еще нужно чтото больше сиг и внутрянка:)
KN
А в чем проблема детектирования внутри сети ids'ом?
IB
О, нашел описание кукушки:
https://m.habr.com/ru/post/350392/
https://m.habr.com/ru/post/350392/
