$
Ruslan Ivanov
Это хорошо ложится в графовую базу, как раз. Дело в том, что графы очень хорошо подходят для поиска взаимосвязей в разнородных данных. Ну и для моделирования тоже.
CMDB + CVE ;)
Size: a a a
2020 July 02
RI
Собственно основных целей три: 1)Заработать денег 2)Украсть секреты (некую информацию) 3)Закрепиться в инфраструктуре.
Нанести ущерб ещё
IM
Ruslan Ivanov
Нанести ущерб ещё
Т.е. заработать денег
$
Т.е. заработать денег
Нет. Просто нанести ущерб
Z
Нет. Просто нанести ущерб
rm -rf * ;))
NA
Скажите, а вы где-нибудь видели реализацию рисков/векторов в виде графов? Просто я сколько эту историю слышу, она всегда оставалась эдакой мечтой без технической реализации.
RI
Скажите, а вы где-нибудь видели реализацию рисков/векторов в виде графов? Просто я сколько эту историю слышу, она всегда оставалась эдакой мечтой без технической реализации.
Да
NA
И вы даже у себя свое решение используете?
AV
И вы даже у себя свое решение используете?
если тебе покажут - обязательно скажи! мы тут с другом недавно холиварили на эту тему, я примерно твоих взглядов придерживаюсь :)
RI
И вы даже у себя свое решение используете?
Да.
NA
Может быть сделаете как-нить вебминарчик?
RI
В нескольких местах - внутренний SOC, несколько внутренних приложений, несколько коммерческих продуктов облачных.
RI
Очень мало публичной информации, Коля
RI
Насколько я знаю, используется в Umbrella и в CTA, насчёт Talos достоверно мне неизвестно.
AL
Скажите, а вы где-нибудь видели реализацию рисков/векторов в виде графов? Просто я сколько эту историю слышу, она всегда оставалась эдакой мечтой без технической реализации.
Так?
AL
Скажите, а вы где-нибудь видели реализацию рисков/векторов в виде графов? Просто я сколько эту историю слышу, она всегда оставалась эдакой мечтой без технической реализации.
AL
Скажите, а вы где-нибудь видели реализацию рисков/векторов в виде графов? Просто я сколько эту историю слышу, она всегда оставалась эдакой мечтой без технической реализации.
AL
Скажите, а вы где-нибудь видели реализацию рисков/векторов в виде графов? Просто я сколько эту историю слышу, она всегда оставалась эдакой мечтой без технической реализации.
RI
Alexey Lukatsky
Вот Алексей Викторович, вы всё-таки умеете сделать людям стыдно. Это какой год, 99?
NA
Тут вопрос не стоит "так или не так" :) Вопрос в том кто как это для себя видит. Я не думаю, что тут есть какой-то предопределенное "правильное решение"