ок, спасибо за ответы

Очень хорошо и быстро детектит аномалии на уровне домена.

а лицензируется оно по количеству клиентов в домене я так понял?

А кто нибудь хочет пропилотить SOC с Elastic Endpoint Solution?

В чем бизнес-ценность пилота SOC именно с Elastic Endpoint Solution?

а зачем? Мало эндпоинтов на хосте?

Возможно.

Кто то классифицировал shell injection по кибергруппировкам?

А разве у инструмента может быть однозначная привязка к хакеру?)

Его лучше для анализа учеток AD пользовать. Детект... ну так. Фолсов много. И как тут заметили, забайпасить тоже можно. В качестве единственного средства детекта (чего, кстати?) - не особо. В дополнение - норм

Не все подарят этим занимаются, я три группы выделил

Там один тот же подчерк в этих трёх группах, залетных почти нет

А вы говорите опенсорс-фиды - говно )))) Хотя... они коричневые...

#threatintelligence
2020 SANS Cyber Threat Intelligence Survey

Институт SANS в феврале опубликовал результаты ежегодного опроса 2020 SANS Cyber Threat Intelligence (CTI) Survey. Доступ к полному отчету возможен при регистрации на сайте SANS.

Среди основных выводов можно отметить следующие:

🔹 Работа с данными киберразведки становится более зрелым процессом, а число организаций, у которых есть выделенная команда киберразведки, продолжает расти.

🔹Наблюдается тенденция к большему привлечению внешних команд поставщиков услуг.

🔹Растет интерес к open-source направлению – как к open-source фидам, так и к open-source инструментам управления данными.

🔹Использование решений класса Threat Intelligence Platform достигло определенного уровня, который не изменился по сравнению с прошлым годом.

🔹Отмечается невысокая степень автоматизации процесса обработки данных киберразведки, при этом обогащение данных – единственная область, где наблюдается небольшое положительное изменение в плане автоматизации.

🔹Организации комбинируют различные источники данных, наиболее распространенные из них – open-source и коммерческие фиды.

🔹Подавляющее большинство оценивает, что киберразведка приносит пользу, но при этом практически не измеряет ее эффективность.

Обзор основных выводов и наблюдаемых тенденций в работе с данными киберразведки читайте в заметке в нашем блоге https://rvision.pro/blog-posts/2020-sans-cyber-threat-intelligence-survey/

Добрый день, коллеги.
Согласованная рекламная пауза перед пятницей.
Ищу к себе в Ангаровский сок инженеров на разработку и сопровождение инструментальных средств.
Обращу внимание на союз и в предыдущем предложении, я ценю стремление к универсальности.
Формальное описание вакансии https://hh.ru/vacancy/36039070. Вопросы как водится лучше в личку.

Так он разработчик или devOps? Или два в одном?

DevSecOps)

Это вообще третье)

И все трое делают SecaaS

рано для пятницы.