MD
Size: a a a
2019 November 12
M
Ну сисадминов побольше
M
Они везде есть , в отличит от иб
MD
Ну сисадминов побольше
Иногда бывает полезно поговорить с руководителем прошлой организации, которая была написана в трудовой =)
GM
Никто не знает где можно найти много тасков на форензику? Желательно на трафик и на дампы памяти
MD
о, спасибо! Не знал, что у разработчиков Network Miner-а есть такое
GM
Никто не знает где можно найти много тасков на форензику? Желательно на трафик и на дампы памяти
GM
Никто не знает где можно найти много тасков на форензику? Желательно на трафик и на дампы памяти
FL
Andrei Potseluev
А как он попадет в контур с ГТ? Это сам по себе инцидент, потому как контур с ГД должен быть изолирован. В большой инфраструктуре, тысяч на 20 машин, с выходом в Интернет, реагировать на каждый скан и трояна - круто, но где взять несколько десятков ИБшников?
Есть куча вариантов
FL
СаняШ
Не так давно товарищи со фстека пугали историей, как на какомто слете газовиков дарили флешки с маркировкой принимающей стороны. А потом гдето внезапно выключилось оборудование и стало очень плохо. Оказалось что некоторые флешки были хитро прошиты. НУ и где то чтото сработало. Хотя все Сп и СИ должным образом были сделаны.
СП и СИ не дают гарантии, что не будет перепрограммирован контроллер флешки. да и СП и СИ в РФ часто делается отбалды
С
Согласен. Как я понял, именно поэтому в 25 приказ включили определенные сложности связанные с переносом инфы, чтобы закрыть как раз этот канал.
SK
Александр Балашов
ФГОС появился официально в 2017-м.
ФГОС 10.03.01 от 01.12.2015 приказ N 1515 Минобрнауки, в 2016 был первый набор на направление подготовки, а в 2018 уже были выпускники по фгос 10.03.01(2е высшее).
AM
Andrei Potseluev
Если ГТ, должны быть залочены USB-порты. И граждане военные рискуют попрощаться с погонами, выслугой и военной ипотекой. Но опять-таки, это военные, ГТ и прочее. Там таких случаев 1 в неделю. А как быть ритэйлу с 100500 брэнчей, смотрящих в Инет? 10000 инцидентов в сутки расследовать? Или как?
Кстати допускается ли лочить порты ввода вывода сертифицированным средством доверенной загрузки уровня BIOS? Разумеется, если архитектура компа или устройства конструктивно позволяет выводить порты ввода вывода не через шину, а по отдельности?
AM
СаняШ
Есть еще граждане военные, которые суют чо попало, а потом говорят да я с это флешки лично все стер :))
Армия США кстати отказалась от съёмных мни ещё в начале 2000-х. Нет сети - не воюем.
TE
Армия США кстати отказалась от съёмных мни ещё в начале 2000-х. Нет сети - не воюем.
Поды сбрасывают поблизости и сеть есть