думал об этом, но решил откинуть попробовать постаринке.

Я бы попробовал с помощью звука соединения диалап-модема отдавать. Это будет вообще олдскульно

Я бы попробовал с помощью звука соединения диалап-модема отдавать. Это будет вообще олдскульно

даже финсерт в stix шлёт

Ребят, подскажите пожалуйста мне по следующему вопросу. Мне нужно спроектировать  фид с IOC.  в фиде хеши, url, ip. Вопрос в каком формате лучше отдавать, есть следующие проблемы:
1. нет уверенности что клиенты правильно все будут парсить, правильно отличать ipv4+порт от ipv6 , где : часть формата IP
2. есть различные СЗИ, не все оперируют полными url, кто-то только доменом, кто-то только ip

вопрос как лучше отдавать данные предраспарсить на кусочки или отдавать как они есть у меня?

Ребят, подскажите пожалуйста мне по следующему вопросу. Мне нужно спроектировать  фид с IOC.  в фиде хеши, url, ip. Вопрос в каком формате лучше отдавать, есть следующие проблемы:
1. нет уверенности что клиенты правильно все будут парсить, правильно отличать ipv4+порт от ipv6 , где : часть формата IP
2. есть различные СЗИ, не все оперируют полными url, кто-то только доменом, кто-то только ip

вопрос как лучше отдавать данные предраспарсить на кусочки или отдавать как они есть у меня?

А на клиентской стороне что и кто?

а чем stix2 не устраивает?

черный ящик с плохо обучеными специалистами

черный ящик с плохо обучеными специалистами

правда первой версии

Тем более csv тогда. Его даже эксель сам разберет

я сначала подумал что ты тоже тролишь но выходит норм. Собственно да, вопрос был как тогда делить поля, чтобы они не напутали когда будут писать парсер ipv4+порт от ipv6

А зачем плохо обученным специалистам фиды? Что они с ними будут делать?

Перефразирую вопрос Алексея: На другой стороне кто будет принимать? Человек, смотреть глазами? SIEM или иное решение?

предпологается что дальше пихнуть в siem, но я хз в какой