Телеграмм чат группы phd

14:52пожаловаться #1

Pavel B

Тут надо либо нормальный threat intelligence покупать, либо мониторить самостоятельно публичные отчеты об APT или новых рассылках малвари.
Проделывать бессмысленную работу, чтобы потом показывать количество инцидентов руководству?

нуу как сказать бессмысленую, найден за пол часа один любитель тора, замалваренным пк с майнером биткоина и 3 хоста с малварью

14:57пожаловаться #2

смысла в публичных APT отчетах тут нет

14:58пожаловаться #3

Pavel B in SOС Технологии

Zer0way

«Прокси с ендпоинтом будут справляться с уже обнаруженными угрозами, то что уже есть в таких списках. Останется только завернуть весь интернет трафик в компании через прокси и развернуть на хостах ендпоинты.»

14:58пожаловаться #4

Pavel B in SOС Технологии

Малварь как обнаружили потом? Антивирусом? Который потом установили

14:59пожаловаться #5

Pavel B

Малварь как обнаружили потом? Антивирусом? Который потом установили

15:00пожаловаться #6

хосты вне моей ответственности

15:00пожаловаться #7

сначало обращения на айпи из блэклиста

15:01пожаловаться #8

и сейчас уже админы там колдуют

15:02пожаловаться #9

прокси это не то пальто, очень много хостов, огромный обьем трафика

15:04пожаловаться #10

читаю про threat intelligence , такой бред пишут....

15:07пожаловаться #11

Lynx

У checkpoint ngfw отлично справляется

который 6 млн стоит?

15:12пожаловаться #12

в общем решено)) python скрипт и корреляция в сиеме мне помогут, ну и список айпишников которые находятся одновременно в 3 блэклистах

15:14пожаловаться #13

Zer0way

прокси это не то пальто, очень много хостов, огромный обьем трафика

У Вас palo alto?

16:06пожаловаться #14

ID:568590497

Ну да. Я так понимаю кто что задетектил , делится с сообществом подробностями.

Делятся, но лаг от 3 месяцев

16:07пожаловаться #15

Быстро получают комм. клиенты TI провайдеров

16:07пожаловаться #16

ID:568590497 in SOС Технологии

Bdr777

Делятся, но лаг от 3 месяцев

Почему? Мне казалось пульнул подробности атаки на все коммунити и она тут же расползлась по всем.

18:25пожаловаться #17

ID:568590497 in SOС Технологии

Я правда не понял работает ли там модерация . Можно так ip и домены какого нибуть васи из вредности заблеклистить, который в суп плюнул или бизнесу мешает.

Ilmar Habibulin in SOС Технологии

18:27пожаловаться #18

всякие IP можно на каком-нить x-force проверить, может на санс сторме что-то будет. А лаг — это они делятся с лагом. ибо зачем торопиться.

18:33пожаловаться #19

ID:568590497

Почему? Мне казалось пульнул подробности атаки на все коммунити и она тут же расползлась по всем.

Потому что бабки надо заработать и заплатить ЗП аналитикам