RI
Максим Жевнерев
https://github.com/sbousseaden/EVTX-ATTACK-SAMPLES - мне вот эта тема очень нравится как идея
Полезная штука
Size: a a a
2020 August 31
IB
Каждые 3 месяца мы обсуждаем как из говна и палок сделать siem😀
Это же важнейший вопрос))
RI
Это же важнейший вопрос))
А с результатами-то что делать?!?? ;)
IB
Ruslan Ivanov
А с результатами-то что делать?!?? ;)
А с результатами можно где-нибудь выступить))
RI
Года полтора назад собирал презу по поводу из каких палок можно собирать разные части SIEM. Вписывал только то, с чем сам разбирался. Преза обзорная, сделать прям разбор всех технологий руки не дошли )
Сильно устарело, Коля
NA
А я написал, что тут только те технологии, с которыми я сам разбирался )
RI
Проблема ещё в том, что все пытаются использовать одни и те же инструменты и подходы для центра мониторинга условного «рога и копыта», для soc уровня треста, и для межрегионального центра
NA
новомодные хипстерские пока не тестил
RI
Внезапно выясняется, что получается утка - одинаково фигово летает, бегает и плавает, как любое универсальное решение
RI
А я написал, что тут только те технологии, с которыми я сам разбирался )
Ну вот буквально за последние год-два некоторые вещи начинают делают иначе
NA
А есть гайды, где бы было написано какие технологии под какую задачу лучше использовать?
NA
Ruslan Ivanov
Ну вот буквально за последние год-два некоторые вещи начинают делают иначе
Любую технологию надо обкатать. То, что начали делать иначе, не значит что с этим уже можно идти в прод )
NA
Т.ч. тут палка о двух концах
$
Вроде понедельник. А чатег снова ищет серебряную пулю
RI
А есть гайды, где бы было написано какие технологии под какую задачу лучше использовать?
Нет, я таких не видел. Ну и такое знание больших денег же стоит, а альтруистов мало. Да и людей с опытом того же Гарри Макинтайра, например, по пальцам двух рук посчитать можно
RI
Вроде понедельник. А чатег снова ищет серебряную пулю
Первое сентября потому что
RI
День знаний же
$
Ruslan Ivanov
Первое сентября потому что
Завтра
$
И тема ближе к третьему ;)
RI
Всё, намек понял