D
нормальные вопросы, странный кандидат. что он там на второй линии делал - неясно)
Size: a a a
2021 September 03
AL
У кого-то 2-я - это обычная 1-я 😊
D
типа по инструкции эскалировать на кого написано?)
AL
Ну да. Готовые плейбуки - делай 1-2-3
K
А первая - это AI? ;)
AL
Или rule chain в SIEM
K
Кандидат утверждал, что сам плейбуки писал.
PC
вы хотели у кандидата узнать с CCNA что у TCP пакета есть флаг ACK?)
D
есть люди, которые не вникают в суть процесса и успешно делают вид, что работают, возможно даже какую-то пользу приносят. мне кажется, с такими не стоит связываться, если есть возможность))
K
Я хотел узнать, сможет ли кандидат запустить tcpdump в процессе обработки алерта или респонса и увидеть там информацию, в не бегущие буковки.
B
Netflow устарел, потому что знать, что у тебя много трафика по порту 80 - это ничего не знать ) Там может быть что угодно внутри. Твой работодатель даже придумал Flexible NetFlow(FNF) и NBAR. DPI вендоры глубокий анализ L7 приложений предложили всему миру, поскольку это лучше визуализирует ситуацию с работой и пользователей и приложений и файлов в сети, чем статистика NetFlow по портам.
K
Works best in PowerPoint.
A
starter pack - 7 уровней OSI
K
ах, да. 🙂 но нет.
PK
starter pack - спросить к какому уровню относится ICMP )
12
"На каком порту работает пинг"
PK
собрались ценители ))
B
Специально для канала SOC технологии записал ролик только что. Уважаемые, коллеги, посмотрите пожалуйста и скажите - нужна ли вам статистика трафика по портам, или по приложениям и пользователям? https://www.youtube.com/watch?v=ni6L7eTu6d4
GS
А вдруг он это сейчас читает в этом чате 😶🌫
GS
По этому психотерапевты рекомендуют описывать ситуацию со стороны, например так: "Вот мой друг интервьюровал недавно кандидата" 😂