отлично, здоровая критика и троллинг приветствуется :)

Нюанс - вебинар для партнеров (хотя это и не написано в описании). Если вы ИТ-компания, но не партнер, то все равно регистрируйтесь.

Ну это уже совсем ленивое объявление)

краткость - сестра :)

Обзор облачной системы реагирования на инциденты безопасности Azure Sentinel

5 июня 2020 года с 10:00 до 14:00 
 
Данный тренинг предназначен для сотрудников отделов ИБ, желающих получить обзор возможностей облачной SIEM AZure Sentinel.

Нюанс - вебинар для партнеров (хотя это и не написано в описании). Если вы ИТ-компания, но не партнер, то все равно регистрируйтесь.

Регистрация и подробности:

https://www.microsoftevents.com/profile/10942367

👍

Вот это краткость. А выше - лень

Коллеги, приветствую! Подскажите, какие сложности/затыки у вас возникали при эксплуатации TIP платформ? Может быть в процесе работы определялся какой-то функционал, которого очень не хватает или другие проблемы возникали? Изучаем возможность закупки и внедрения, но как мы все знаем беглый обзор вендорских презентаций и вебинаров отражает только самые выгодные стороны, опуская нюансы:) В общем, поделитесь, пожалуйста, вашим мнением, на что обращать внимание. Спасибо!

Для начала стоит подсветить задачи, под которые вы хотите tip
Фраза «денег много, это модно/популярно» - тоже имеют право на жизнь

предлагаю более корректный вариант того же самого: "На данный момент уже есть все базовые средства ИБ и они работают, а так же интегрированы, и сейчас мы рассматриваем варианты повышения общего уровня информационной безопасности. TIP по нашему мнению именно такое средство"

Много слов, Вов, а смысл тот же ;)

вчера буквально услышал такую формулировку, и на все конкретные вопросы ответы в стиле этой формулировки.

звук страшно лагает. :(

кровь течет, но Вову слушаю!

+1

День добрый! Мне кажется, пока опыта использования TIP платформ на рынке и нет почти, т. к. платформ и не было до вчерашнего дня, кроме MISP по сути. В основном что было и есть - обертки вокруг конкретного фида.
А если хотите нюансы изучить, путь один - пробовать. Нужно ставить на пилот и к своим задачам и возможностям примерять. Заодно и отношение вендора/партнёра будет видно - к работе и к вам)

Основная потребность на данны момент - ретроспективный анализ, иок менеджмент (сами собираем + фиды разные, надо систематизировать, обогащать, ТТЛить и раздавать на другие системы). Чтобы операторы сок имели возможность потратить минимум времени на поиск ответа на вопрос "а что случилось?". И да, игрушки новые хотим:)

ну не совсем так , есть ряд зарубежных TIP платформ, которые правда дорогие и которые уже пощупаны рынком