IB
Нет ну серьезно. Всегда ведь есть кто то первый. Вопрос только в решаемых задачах
Size: a a a
2020 February 14
$
🤣пиши в личке
Там ты не приличный?)
К
Alexey Lukatsky
1-я линия не нужна (с)
это напомнило phd, когда один пиджак вещал, что антивирус не нужен (никому ничего не должен (ц)), а в его организации на тот момент по его же указанию антивирус активно внедряли))
AL
это напомнило phd, когда один пиджак вещал, что антивирус не нужен (никому ничего не должен (ц)), а в его организации на тот момент по его же указанию антивирус активно внедряли))
Понимать ненужность антивируса и закупать его - это две большие разницы
y
понимать которую могут не только лишь все
A
пинговать юзернеймы и отправлять в вирустотал яра файлы
Зачот.
A
Локалхост забыли!
M
понимать которую могут не только лишь все
мемасики о градоначальнике Киева пошли))
KN
Особенно прикольно смотрятся на этом фоне SOC'и, которые в большинстве своем работают на основе сигнатурного анализа ровно как и антивирусы, таки да :3
VG
Коллеги, добрый день.
А кто-нибудь пробовал из Cisco FMC отправить информацию по Application Detectors в SIEM? Сейчас я забираю события через eSreamer, но поле Application Detectors там не проставляется
А кто-нибудь пробовал из Cisco FMC отправить информацию по Application Detectors в SIEM? Сейчас я забираю события через eSreamer, но поле Application Detectors там не проставляется
AL
SS
Беговая - хороший офис
AL
Ага, и метро рядом
RI
Коллеги, добрый день.
А кто-нибудь пробовал из Cisco FMC отправить информацию по Application Detectors в SIEM? Сейчас я забираю события через eSreamer, но поле Application Detectors там не проставляется
А кто-нибудь пробовал из Cisco FMC отправить информацию по Application Detectors в SIEM? Сейчас я забираю события через eSreamer, но поле Application Detectors там не проставляется
Давайте начнём издалека - с версий и настроек. Можно в личку.
V
Коллеги Добрый день! Скажите пожалуйста, кто-нибудь на практике сталкивался с Wazuh, у него агента есть возможность забирать события с коллектора, журнал Forwarded Events?
JD
Да,я на нем сделал систему
JD
Коллеги Добрый день! Скажите пожалуйста, кто-нибудь на практике сталкивался с Wazuh, у него агента есть возможность забирать события с коллектора, журнал Forwarded Events?
Но к сожалению я не использую у себя wec. Но по сути там просто указываешь название любого лога и он его молотит
I
$
Это разве не та же вакансия?