Телеграмм чат группы phd

12:18пожаловаться #1

12

1 2 in SOС Технологии

$t3v3;0)

На самом деле непонятно что есть первая линия.
Тут такой терминологический провал прям, что каждый прежде чем высказаться должен обьяснить что под этим термином имеет ввиду.
Например - первая линия может быть автоматизирована. Тогда - почему к первой линии не относят fw, siem, irp?

Исходя из общепринятого, можно просто взглянуть на ответсвенность в рамках 1-ой линии, и посмотреть реализует ли система функционал системы тоже самое, а дальше по закону парето прийти к выводу.

Управление фаерволом или реагирование не входит в задачии первой линии 👌🏼

12:58пожаловаться #2

12

1 2 in SOС Технологии

yugoslavskiy in SOС Технологии

12:58пожаловаться #3

y

Anton

А что потом, после спринта PR будут принимать?

их уже принимают (:

Positive Technologies: SS7, Diameter signalling firewall, 5G, IoT security solutions.

13:10пожаловаться #4

AL

Alexey Lukatsky in SOС Технологии

Mr. Yoda Gee

Поздравляю PT с новым этапом развития 👍 https://positive-tech.com/

Теперь смело можно мыть сапоги в индийском океане, Атлантике и немножко в швейцарских Альпах 🤣

Positive-Tech

Tier 1 provider in the signalling security market with SS7, Diameter signalling firewall, 5G and IoT security solutions

Ээээ, а что там нового? У Позитива офисы в Индии, Корее, Италии, Тунисе, Эмиратах, Лондоне и Штатах уже много лет

13:26пожаловаться #5

BB

Реагирование даже в вашей картинке есть у 1й линии - Solution from knowledge base / FAQ Support / Basic troubleshooting
Так что все как и говорили раньше - смотря что под каким термином понимать

13:45пожаловаться #6

$

$t3v3;0) in SOС Технологии

Исходя из общепринятого, можно просто взглянуть на ответсвенность в рамках 1-ой линии, и посмотреть реализует ли система функционал системы тоже самое, а дальше по закону парето прийти к выводу.

Управление фаерволом или реагирование не входит в задачии первой линии 👌🏼

Нет, а вот обработка событий от них - может

13:46пожаловаться #7

RI

Ruslan Ivanov in SOС Технологии

Alexey Lukatsky

Ээээ, а что там нового? У Позитива офисы в Индии, Корее, Италии, Тунисе, Эмиратах, Лондоне и Штатах уже много лет

Новый продукт же, Лёш

13:49пожаловаться #8

12

1 2 in SOС Технологии

B B

Реагирование даже в вашей картинке есть у 1й линии - Solution from knowledge base / FAQ Support / Basic troubleshooting
Так что все как и говорили раньше - смотря что под каким термином понимать

Первые 2 - это вопросы качества оформления документации к системе. Если человеку доступен FAQ и документация, и ещё рассказано, где ее посмотреть, то первая линия ничем не сможет помочь, кроме того как вслух прочитав строчку из FAQ.

Траблшутинг ИБ систем на 1 линии? Это наврятли. Подойдет только к массовым сервисам, платежам и прочим...

14:04пожаловаться #9

BB

Первые 2 - это вопросы качества оформления документации к системе. Если человеку доступен FAQ и документация, и ещё рассказано, где ее посмотреть, то первая линия ничем не сможет помочь, кроме того как вслух прочитав строчку из FAQ.

Траблшутинг ИБ систем на 1 линии? Это наврятли. Подойдет только к массовым сервисам, платежам и прочим...

Вопрос полномочий еще. Документация может быть идеальной, у пользователя нет полномочий сделать описанные действия (прав нет)

14:07пожаловаться #10

BB

1й линии эти права нарезаны - они могут сделать

14:07пожаловаться #11

BB

Пример - классическая ИТ поддержка с заходом под локаладмином

Kirill Valtts in SOС Технологии

14:08пожаловаться #12

KV

Исходя из общепринятого, можно просто взглянуть на ответсвенность в рамках 1-ой линии, и посмотреть реализует ли система функционал системы тоже самое, а дальше по закону парето прийти к выводу.

Управление фаерволом или реагирование не входит в задачии первой линии 👌🏼

Что значит общепринятое? Табличка вообще больше подходит к ИТ инцидентам.

Если у вас СОК работает, у вас должны быть четко определены функции линий. И те, кто работают в СОКе, должны понимать, чем конкретно занимаются их аналитики Л1 и Л2. Это ведет к упорядоченному реагированию.

16:44пожаловаться #13

2020 October 16

BB

Ba Black in SOС Технологии

Всем привет кто не будь за уязвимости BlueKeep читал есть рабочие эксплоиты?

09:28пожаловаться #14

DP

D P in SOС Технологии

😯