Z
встретиться, выпить?)))
Size: a a a
2020 May 28
v
я вчера уже выпил! :) теперь ждать неделю на карантине.
Z
я просто не уловил что вы хотите создать)
Z
TIP?
v
я вот нарисовал картинку. потом отрезал от неё половинку. но всё равно был раздавлен под прессом экспертов и бывалых.
NA
непонятно, но очень интересно....
SS
я просто не уловил что вы хотите создать)
Агрегатор фидов?
Z
Агрегатор фидов?
то что уже сделал Коля?
Z
я вот нарисовал картинку. потом отрезал от неё половинку. но всё равно был раздавлен под прессом экспертов и бывалых.
тут ты хочешь сразу блокировать dns/ip по ioc?
Z
просто в Ioc фолсов много =/ бывает google.com, facebook и т.д. попадаются
NA
у меня не попадаются ))))
v
отдельный список в фиде. пустой по умолчанию. но сам пользователь может надаваить на любой из фидов и тот сразу въедет в синкхолл например.
NA
наверное
AL
ладно давай начну иначе. у нас сегодня тонна поставщиков фидов. платные бесплатные. их качество мы ни разу не обсуждали, но много раз шутили что качество не ахти.
Z
отдельный список в фиде. пустой по умолчанию. но сам пользователь может надаваить на любой из фидов и тот сразу въедет в синкхолл например.
либо выбор по скорингу. аля больше 85 попадает в список
NA
Я вот не совсем понимаю, какую задачу пытаемся решить? Сделать так, чтобы по сработкам индикатора можно было сразу взводить инцидент? Улучшить и упростить работу с фидами эксперту? или что-то иное...
v
у меня был подлый план, я даже готов был им поделиться. но понял что наверно рановато :)
NA
надо дописать "сообщество к этому еще не готово" ))))
v
теперь внимательно слушаю. а есть ли у кого-то идеи
NA
у меня-то простая идея: за эксперта проделать все манипуляции с фидами, которые он и так бы делал при сборе, очистке и обогащении фидов. добавить к фидам контекст, который он и так пойдет собирать при расследовании или первом взгляде на инцидент.