v
Да, но ничего же лучше нет, мы же несколько раз это у вас в офисе обсуждали. Как только будет ваш - тоже возьмем на вооружение.
Я помню :(. Проекта нет, времени на это совсем в итоге нет :(
Size: a a a
2020 April 30
A
дратути DNS
в хорошем смысле
RI
Вы забываете, что безопасник сначала человек, потом уже ИБшник
В обмене ioc безопасник лишнее звено. Это полностью роботизируемое и автоматизируемое в теории поле деятельности (как пресловутая первая линия, не к ночи буть упомянута)
SS
Я помню :(. Проекта нет, времени на это совсем в итоге нет :(
Поэтому мы тихонько пилим конвертер на STIX, потом добавим OpenIOC, Checpoint итп
NA
Ruslan Ivanov
В обмене ioc безопасник лишнее звено. Это полностью роботизируемое и автоматизируемое в теории поле деятельности (как пресловутая первая линия, не к ночи буть упомянута)
Все так, если потом с этими индикаторами не надо работать человеку
A
Все так, если потом с этими индикаторами не надо работать человеку
человек вмешивается когда наступают исключения в процессе
A
как оператор станка с ЧПУ
A
в идеале
NA
На текущей стадии развития СЗИ исключения происходят постоянно
A
ну не совсем
RI
дратути DNS
Ты говоришь про DNS так, как будто это что-то плохое, и делаешь это без уважения ;)
A
межсетевые экраны и антивирусы работают фактически как полные автоматы
A
IDS/IPS
NA
Короче все это забавно... я бы даже поискал профессиональных психологов и поговорил с ними на тему что заставляет людей делиться информацией и как это стимулировать.
NA
Обсуждать проблемы протоколов для меня so booooring
RI
Все так, если потом с этими индикаторами не надо работать человеку
Не надо ему работать с индикаторами сырыми, это вредно и от этого появляется плесень
A
Короче все это забавно... я бы даже поискал профессиональных психологов и поговорил с ними на тему что заставляет людей делиться информацией и как это стимулировать.
психология толпы, управление толпой
SS
Короче все это забавно... я бы даже поискал профессиональных психологов и поговорил с ними на тему что заставляет людей делиться информацией и как это стимулировать.
Например stix позволяет указать источник информации. В системе обмена все участники увидят, кто дал инфу. Профит - репутация.
NA
психология толпы, управление толпой
Да, уже читаю книги из этой области
RI
На текущей стадии развития СЗИ исключения происходят постоянно
Это заблуждение