NA
Короче надо пилить свой Cyber Trace за адекватные деньги )))))))
Size: a a a
2021 June 12
I
Кстати, CyberTrace бесплатный до 250 EPS и до 1 млн индикаторов. Т.н. Community Edition
NA
О, даже такое есть. Не знал, надо глянуть
I
Посмотрите. Он бесплатный без их сервиса TI, т.е. без платных IoC
I
Но умеет работать и с несколькими OSINT источниками
NA
Да, это интересно. Спасибо, посмотрю.
2021 June 15
SR
Коллеги, добрый день.
Начали использовать MISP для TI и столкнулись с проблемой, что она не может эффективно собирать и обновлять большой объём опенсорсных фидов.
Подскажите, пожалуйста, как вы обходите эту проблему: используете другое решение, по функционалу схожее с миспом, или у вас реализована собственная БД для этих целей, или что-то другое?
Начали использовать MISP для TI и столкнулись с проблемой, что она не может эффективно собирать и обновлять большой объём опенсорсных фидов.
Подскажите, пожалуйста, как вы обходите эту проблему: используете другое решение, по функционалу схожее с миспом, или у вас реализована собственная БД для этих целей, или что-то другое?
IB
Привет. Сейчас тоже тестируем мисп.
Используем мисп как средство доставки фидов в сием. (misp -> filebeat -> siem)
Можешь подробнее рассказать, с какими проблемами в плане эффективности столкнулись?
Используем мисп как средство доставки фидов в сием. (misp -> filebeat -> siem)
Можешь подробнее рассказать, с какими проблемами в плане эффективности столкнулись?
SR
столкнулись с ограничением миспа в 40к строк в сутки, поэтому сейчас ищем альтернативный вариант парсинга фидов и их хранения
AN
IH
мисп не предназначен для фидокачания. архитектурно. это средство обмена информацией о единичных инцидентах.
IH
ставьте вагон экземпляров если хочется его использовать. но по мне при использовании опенсорсных фидов проще скрипт на коленке накидать
IH
плюс с опенсорсными фидами надо быть крайне аккуратным чтобы не погрязнуть в потоках
tn
Кажется там была проблема с утилизацией cpu. И если не ошибаюсь она не решаемая.
VG
У них даже на сайте это было написано.
VG
Была такая же проблема и в итоге лучше лить сразу в siem
AL
На SOCstock они тоже пробрались, продаваны хреновы 😞
٧
А рассцветка фирменно чекпоинтовская
AL
Там не только расцветка 😊
NA
На 20ом источнике надоест скрипты писать :)