7️⃣. потому что бизнес - это про тайм ту маркет, а не перформанс. поэтому реализация фичи, которая будет жрать в два раза больше ресурсов по железу, но делаться за неделю студентами, предпочтительнее, чем реализация фичи, которая будет жрать вдвое меньше, но пилить её нужно будет месяц и более дорогими специалистами.
дисклеймер: личное мнение

это, в свою очередь, означает, что время, не вложенное в разработку продукта разработчиком придётся потратить эксплуатации в момент реализации контента, если хочется получить вменяемую производительность на епсах, приближенных к заявленным

windirstat позволяет хорошо отследить что там происходит. Периодически использую. В linux ncdu удобно для того же

Коллеги, добрый день
Вопрос к команде PT: в Max Patrol VM будет реализован механизм Compliance в 2022 году?

Добрый день!
В 2022 году мы планируем реализовать функциональность определения соответствия стандартам безопасности (Compliance) в MaxPatrol 10

да
но удобнее использовать wiztree, который просто на порядки быстрее
работа с ФС в винде устроена плохо в отношении сценария перебора всего диска
поэтому кастомный парсер NTFS (лучшие offensive практики, да) спасает )

Благодарю ;)

и его тоже можно. просто привычен старый windirstat

http://www.steffengerlach.de/freeware/scn2.zip
Если интерфейс windir покажется неудобным

virustotal не одобряет этот файл
одним движком, но тем не менее

вирустотал ухитряется орать на хэш опенсорсного редактора реестра 60ю процентами движков, потому что он использовался в атаке и попал в отчет

это тоже понятно
поэтому я просто предупреждаю

so am I

Коллеги, а кто-нибудь может сказать, чем же MP выигрывает у других SIEM?

Коллеги, добрый день!
Поделитесь, пожалуйста, ссылками на актуальные сертифицированные и несертифицированные дистрибутивы MP SIEM.
Спасибо.

в саппорте?

Смотря с чем сравнивать. С опенсорсом или лидером гартнера. В любом случае думаю этот вопрос стоит задать сейлу или партнёру

Добрый день, подскажите,  VM ставить вместе core?

особливо логично сравнивать коммерческий продукт с бесплатным опенсорсным

Продолжаем серию ответов на вопросы от участников вебинара «MP SIEM+MP VM». Итак Часть 3:

1️⃣MaxPatrol VM проверяет ли соответствие хостов политикам? Какие продукты он может проверить из средств защиты информации, в частности Dallas lock?
⁃ Если речь о комплайнсе, то его пока нет. В будущем будет хостовый комплайнс и проверки на соответствие политикам.
2️⃣Можете сказать про аппаратные характеристики к хосту, на котором разворачивается MP VM?
⁃ Зависит от количества узлов, которое нужно сканировать, периодичности сканов и других факторов, которые мы собираем в анкете.
3️⃣По MaxPatrol VM будет сертификация CS, CP и SC, как и у почти всех продуктов, или будет еще CA?
⁃ Будет CS и CP как и по другим продуктам.
4️⃣Есть ли примеры привязки MaxPatrol VM с SIEM других производителей?
⁃ Из коробки только наш siem. Выгружать данные можем в файл и его обрабатывать на принимающей стороне, поэтому интеграция возможна со сторонними системами.
5️⃣В случае, если MaxPatrol VM ставится на один сервер с компонентом Core, какая будет совместимость по версиям? Будет что-то вроде пункта в документации к VM о совместимости? Или совместимость независимо от версий?
⁃ Единый релизный цикл, продукты одной версии будут совместимы.

#вопросысвебинара