Телеграмм чат группы MPSIEMChat страница 203

Но, скрин дампа - проблема

11:32пожаловаться #1

Не отрицаю

11:32пожаловаться #2

То что они до системы в открытом виде летят это другой вопрос и часто не решаемый, но внутри системы это очень странно...

11:32пожаловаться #3

А что мешает перехватывать трафик до агента?

11:33пожаловаться #4

Внутри ИБшной системы можно хоть по ГОСТ шифровать, толку не будет.

11:34пожаловаться #5

Nikolai Arefiev

Не отрицаю

😁ну без пруфоф сложно вести диалог, но согласен, кто нужно увидел, удалил)

11:34пожаловаться #6

😂ой не жгите, у большинства на кролике дефолтные пароли и в админку сиема

11:34пожаловаться #7

Ну вот это тоже да...

11:35пожаловаться #8

Нашли от чего защищаться.

11:35пожаловаться #9

😂ой не жгите, у большинства на кролике дефолтные пароли и в админку сиема

Ну тут косяк заказчика, а не производителя)

11:35пожаловаться #10

I S

Ну тут косяк заказчика, а не производителя)

Косяк администратора сиема;)

11:36пожаловаться #11

Видимо нужно сделать security hardening guide

11:36пожаловаться #12

Нашли от чего защищаться.

Тут вопрос не защиты, а тз🙈

11:36пожаловаться #13

I S

Тут вопрос не защиты, а тз🙈

Вы интегратор?

11:36пожаловаться #14

Косяк администратора сиема;)

Администратор же заказчика

11:36пожаловаться #15

Безопасность продукта - совместная задача разработчика, интегратора и заказчика.

Kirill Mitrofanov 🌱... in MaxPatrol SIEM

11:37пожаловаться #16

Добавить функционал, что после первого входа в систему всплывает окошко с требованием сменить дефолтный пароль)

11:37пожаловаться #17

Kirill Mitrofanov 🌱

👍

11:37пожаловаться #18

Я бы даже сказал при установке поля для задания паролей)

11:38пожаловаться #19

Вы интегратор?

Да