AL
есть желание попробовать поиграться с дампами ОЗУ при смонтированном томе веракрипта с целью извлечения ключевой информации последнего
SOC - это Security Operations Center, а не System-on-a-Chip
Size: a a a
2020 May 06
$
Вы чатом не ошиблись?
$
Alexey Lukatsky
SOC - это Security Operations Center, а не System-on-a-Chip
Ты чего ворчишь?)
Норм вопрос, может помогут
Норм вопрос, может помогут
МГ
я задал вопрос исходя из присутствия людей знакомых по форуму police-russia
МГ
могу ошибаться, конечно
МГ
извините уж, если что
2020 May 12
A
Коллеги, может кто сможет подсказать. Собрал виндовые логи в ELK. Картина за сутки такая:
A
Это только для пользовательских УЗ
A
Всего таких УЗ не более 1000. Не совсем понимаю, откуда может взяться разница такого порядка. Есть идея, что где-то аудит настроен не так, как везде, и, например, не логирует 4634. В целом в этом ключе с данными дальше поиграюсь, напримре, построю распределение по хостам.
A
Но может могут быть ещё причины такого поведения? Например, я забыл учесть какой-то eid и т.д.
A
Буду рад любым идеям
HT
а вы ожидаете что у вас на каждое 4624 будет по 4634?
HT
так не будет
HT
для сетевых входох очень часто нет logoff события соответствуюющего logon
y
так постройте визуализацию с таблицей и разбейте по учеткам, типам логонов, топы и тд
y
у вас ведь все данные, да к тому же уже в кибане
A
да, этим я и займусь, просто не факт, что даст результат
A
Теймур, спасибо за идею, попробую исключить все логоны с типом 3 и посмотреть, сойдется ли
A
понятно, что будут люди "в процессе", но это не тот порядок несхождения