ДК
Ну вообщем говорю как есть, знания нормативки значительно важнее в нынешних реалиях для ИБ чем знание AD, NTLM и т.п.
Size: a a a
2021 September 22
MO
Не нужен иб доступ на чтение журналов
ДК
Нужен, а как же раследование инцедентов безопасности?
MO
Это второй вопрос на виндовс админа ждуна
ДК
кто такой админ ждуна? Администратор журналов?
MO
Ждун - уровень
MO
- вовней
- дно
- ждун
- мидл
- господин
- администратор схемы
- дно
- ждун
- мидл
- господин
- администратор схемы
ДК
Раследования нужны, лично я их часто делал, их надо делать, вести по ним журнал. Реагировать на произошедшие события. И для этого очень нужен доступ к журналам. Не знаю как без этого. Да есть есть DLP которая это всё собирает, это хорошо, но если нет? Не везде они есть!
MO
MO
Статья от 2010 года
ДК
Интересная градация))) вовней видимо очень авторитетен тут раз его так часто упоминают)
AS
Секьюрити инженер из microsoft произвёл на меня другое впечатление
MO
Ага, как эталон
AS
Не должно быть, журналы должны отправляться в системы ИБ
ДК
Ну это другой уровень! Безопасники которые сидят в центре знают на хорошем уровне. Я про региональных ИБ
MO
Это базовый уровень. Ниже только вовни
ДК
Про то как должно быть можно петь много песен, и не поспоришь с многими. Я пишу о суровых реалиях
4
MO
На мотив эль бимбо
m
ага, объясни им это