RI
Мне даже интересно, а в списке были Next-gen SIEMы?
Size: a a a
2021 May 05
NA
О ком речь?
RI
Потому что традиционная болезнь - попытка техническими средствами закрыть организационно-процессные проблемы :( Но это не только у нас так, и на Западе тоже самое, и на Востоке.
NA
Единый движок у Qradar, ArcSight, Splunk, MP SIEM, RuSIEM
RI
Ну хотя бы тот же Exabeam
NA
Как он появится в России, тогда и его расковыряю. Сейчас у меня нет инфы про него.
NA
Единый движок - это не хорошо и не плохо. Это плата за компактность.
RI
Почитай, он интересный
RI
Ну или наследие в виде legacy
NA
Маркетинговый булшит я читал. Меня интересует больше внутрянка.
NA
Не всегда. Даже новые СИЕМ так архитектурно сделаны
NA
Никто не будет покупать шкаф серверов ради 1 СИЕМ
RI
"Здесь так принято"
NA
Есть баланс стоимости железа и лицензии
RI
Ну, зависит от объёмов и целей. Иногда покупают и целый шкаф.
NA
Вопрос о покупке шкафов начинается только при пробитии планки в 80К EPS на площадку
ОД
Если кого-то обидел, пардон.
NA
до этого все вендора готовы обработать такой поток на не более чем 3-4 машинах
RI
Ладно, пойду я спать, душевно пообщались, надо почаще такие темы обсуждать, думаю интересно же всем.
$
Не нуди:)
Все хотят серебряную кнопку
И ты не посмотрел что делает Коля ;)
Все хотят серебряную кнопку
И ты не посмотрел что делает Коля ;)