SS
Ruslan Ivanov
Вот зря вы про доверенный центр сказали. Сейчас начнётся - доверенный кем, а чем вам имеющиеся не угодили и т.д.
Мне проще, я такой по должности должен делать)
Size: a a a
2020 April 30
A
Посмотрите на инстраграммы, соц сети. Зачем там люди делятся своими фотками и событиями из жизни? Там же работает чистая психология. Почему в эти же законы не могут действовать и при обмене индикаторами. Вот только в ИБ их никто не учитывает, и все списывают на неудобные протоколы, ничего не умеющие продукты.
соцсети - продукт психологической зависимости, который используется компаниями для получения прибыли
SS
Ruslan Ivanov
Давайте хотя бы определимся, что не устраивает в текущих форматах?
Тогда лучше начнем с того ,какие форматы являются текущими?
RI
либо вложится самым крупным (с точки зрения влияния и экспертизы), объединиться с другими (массовыми) - остальные просто примкнут
Для этого должна быть экономическая подоплёка - на голом альтруизме долго не протянешь
NA
не не не
Вы забываете, что безопасник сначала человек, потом уже ИБшник
RI
децентрализация с независимой оценкой (рейтингом)
Либо централизованная схема с арбитром
NA
Почитайте например книжку "На крючке" Нир Эяль
RI
Эдак мы до смартконтрактов договоримся сейчас
v
Тогда лучше начнем с того ,какие форматы являются текущими?
MISP STIX2, один старый как какашка мамонта, не позволяет номрально ни обогощать ни за TTL следить, второй вообще не пойми что, и про всё что угодно кроме непосредственно индикаторы
A
Вы забываете, что безопасник сначала человек, потом уже ИБшник
Коля . индикаторы нужны для максимальной автоматизации ИБ шника
RI
И впадём в ересь
A
Коля . индикаторы нужны для максимальной автоматизации ИБ шника
его вообще нужно максимально из процесса устранить
A
превратить в систему с учителем
A
или систему с обратной связью
NA
Коля . индикаторы нужны для максимальной автоматизации ИБ шника
Да, если он находится один в вакууме и мы ему через трубочку скармливаем индикаторы. Но ведь мы говорим про обмен - некую коллективную деятельность
A
как соцсети
SS
MISP STIX2, один старый как какашка мамонта, не позволяет номрально ни обогощать ни за TTL следить, второй вообще не пойми что, и про всё что угодно кроме непосредственно индикаторы
Да, но ничего же лучше нет, мы же несколько раз это у вас в офисе обсуждали. Как только будет ваш - тоже возьмем на вооружение.
RI
Тогда лучше начнем с того ,какие форматы являются текущими?
Хорошее начало, поддерживаю
A
Ruslan Ivanov
Либо централизованная схема с арбитром
дратути DNS
SS
Ruslan Ivanov
Хорошее начало, поддерживаю
Грустное. Даже CSV с более менее общепризнанной структурой не нашлось