Коллеги, есть ли у кого опыт настройки логирования по типу sysmon, osquery, но под солярис? В большей степени интересует запуск процессов с командлайном, сетевые соединения. Куда смотреть, что гуглить?
они не должны были менять что-то. там тяжкая конечно аудиторская конструкция, хоть во фре её и повторили. Опыта особо нет, позабылось за давностью лет. Но разве solaris auditd не отвечает на вопросы? Там потом городится конвеер для обработки бинарного лога, который уже можно смотреть глазами или обрабатывать текстовыми утилитами.
Коллеги, есть ли у кого опыт настройки логирования по типу sysmon, osquery, но под солярис? В большей степени интересует запуск процессов с командлайном, сетевые соединения. Куда смотреть, что гуглить?
Всем привет, у меня есть ids с движком suricata, мы в отделе думает купить платные ET PRO правила обнаружения, но перед этим хотелось бы попробовать их. Я писал этим чувакам, но так и не смог достучаться до отдела продаж(( Отсюда вопрос: у кого-нибудь есть эти PRO правила и может ли он хотя бы штук 20-50 скинуть для проверки?
Доброе, в идеале: - антивирус; - контроль за приложениями; - NGFW и прочие; -DLP; -защита от НСД; - СКУД; - системы управления SMART- card; - патч менеджмент. И т.д.