Он для этого и создавался - там можно делать довольно продвинутые вещи. Но он не siem совсем

как так то...сегодня рекламку видел говорят soar siem

интеграция с фидами, то есть, т.ч. схожие проблему должен уметь решать

и тут обманули(

Я поглубже поизучаю решение.

Ну формально он скорее SEM, наверное, нежели SIEM, ну и SOAR

и это будет правильно. Если хочется дать не просто фид но и экспертность, то можно написать description : "описание кейса тут", это будет более чем полезно. Но нормальный спец будет рад более максимально разобранному фиду

Он ещё даже наполовину не готов, на самом деле, там пока нет пары ключевых компонентов

походу есть 2 полярных кейса: как правильно и как будет максимально удобно для SIEM (в техническом плане). Придется думать, как совмещать ))))

Интегрируются с фидами сзи, soar их помогает собрать вместе в подобие работоспособной смстемы (ну или сильно снизить количество времени на типовые реакции)

За то инженеру и деньги плотють (с)

"тут должна быть шутка про оплату за боль и страдания..."

вакансия #офис #Москва #SIEM
#офис #Москва #SIEM
Российскому системному интегратору в области ИБ срочно нужен инженер-специалист по siem-системам (ArcSight)

Требования:
• Опыт установки и настройки ArcSight.
• Глубокие знания архитектуры ArcSight.  
• как плюс - Курсы Microfocus ESM310
• Понимание общих принципов работы SIEM систем
• Знанием SIEM систем других вендоров.
• Опыт работы в сфере информационной безопасности от 3 лет
• Уверенные навыки настройки и администрирования Ubuntu.
• Понимание принципов работы основных сетевых протоколов;
• Опыт настройки сетевого оборудования;
• Базовые знания SQL и понимание принципов работы СУБД;
• Желателен опыт разработки проектной документации
• Владение техническим английским

Задачи:
• Выполнение работ в рамках проектов по внедрению и поддержке SIEM-систем.
• Базовая аналитика сообщений ИБ, разработка правил корреляции, нормализации
• Участие в presale-проектах: развертывание тестовых стендов, подготовка демонстраций
• Участие в разработке технических заданий, проектной, рабочей и исполнительной документации

Что мы предлагаем:
• График работы 5/2, часы работы гибкие, главное - эффективное выполнение поставленных задач
• Уровень дохода - обсуждается с успещным кандидатом.
• Комфортабельный офис в Москве и адекватные коллеги.
• Возможность развиваться

P.S. Писать мне в ЛС

ЭЭээ. а почему с администрацией не согласовали? Почему у меня нет сообщения о пополнении баланса?

Ты конкурент, нельзя же)

Пгостите, это здесь бесплатно баланс пополняют и рассуждают как пропатчить Plasma?

У меня есть модный термин на вооружении:
"Это вендор агностик комьюнити"

вендор сошил дистанс комьюнити

А тут вакансии никто не постит?