NA
У нас тут не там!
Size: a a a
2021 June 17
NA
Слайд из презы на PhD про сбор из твиттера.
NA
И этот в том числе. Сейчас у меня в подборке 54 аккаунта.
m
Неплохо
AL
NA
Вот только что понимается под "to process"... может и 100 не хватить )))
AL
Ну принять, нормализовать, обогатить, отсечь шлак...
NA
там порядка 10-15 аккунтов на мониторинге
NA
+ есть косяки, т.к. выдергивают IOC из твиттов регулярками (а их часто ломают извраты с экранированием)
AL
И арабскую вязь с выравниванием вправо они не учитывают
NA
Ну аккаунты на арабском они и не отслеживают... но отсылку к Вашему посту 2-или 3х летний давности заметил )))
AL
Память 👍
AD
IDS? Он же только детектит. Или я что то пропустил?
GS
И насколько ценны такие трудозатраты?
Часто ioc из триттора всплывают в реальных событиях?
Часто ioc из триттора всплывают в реальных событиях?
AL
Ну вопрос формулировки. Слать TCP Reset могли еще древние IDS. Потом они стали shunning поддерживать, оставаясь IDSами
NA
У меня нет статистики, чтобы ответить на этот вопрос.
Давать чисто маркетинговый ответ, или "экспертную оценку" не хочу.
Давать чисто маркетинговый ответ, или "экспертную оценку" не хочу.
GS
Понял, спасибо.
Но на будущее было бы классно взглянуть.
Но на будущее было бы классно взглянуть.
AD
На PHD доклад был, человек фултайм (на сколько я понял) занимается два года работой с источниками IOC и постоянно поддерживает это все, вот вам примерные трудозатраты