Это не доказано 🌚🤭

Нет, в последний на свадьбе, если не ошибаюсь генерала ГРУ

Значит родина может спать спокойно ))

Не на свадьбе, а на похоронах, и не ГРУ (которого давно нет), а КСИР

ладно движок отказал, ты об этом узнаешь достаточно оперативно... у многих ли настроен контроль непрерывности и полноты загрузки логов
опыт показывает, что в компании на 20к хостов различные события/сегменты стабильно отваливаются раз в неделю/две... мы мягко говоря офигели, когда измерили масштаб проблем накопившихся за пять лет
Так что "Все профессии важны, Все профессии нужны."

@Gergert вооооот, ресивер на части источников залипнет и пиздец

Плавали - знаем

ресивер не самое страшное... опять же диагностируется легко... а вот если AD админы отключат наследование политик в одном из сегментов - и отлетят Sysmon/WEC в каком нибудь критичном сегменте, или сетевеки сменят адрессацию в одной из подсетей, не организовав доступы до SIEM... очень не скоро заметишь что отвалилось 255 хостов из 20к

А вот не всегда, знаю как минимум 1 сием в котором под каждое типовое соединение - дата и правила прогоняются сугубо по данному типу источника. Есть риск банально не обнаружить то что правило залипало и начинало тащить за собой все источники, так как сием в целом считал такие сорцы рабочими и не говорил что они в отвале, а обнаружить что все схожие источники отвалились на общем фоне было ой как не быстро, динамика не сразу видна была

А ну пидоры из служебного персонала тоже беда

Или электрики

Слабая типизация))

ну так сделать контроль всех источников средствами самого SIEM и организовать любую типизацию

Сбер тут, у вас руководитель кибербеза Лебедь?

Скорее отсутствие проверки регекспа на бесконечный цикл при написании

Плюсом к этому кстати помню организацию вотчлистов для обогащения из разряда "как бы нам запросами на обогащение контроллер домена не уложить"

кто сталкивался на опыте - есть ли какие нибудь скидки на прохождение специалистами сертфикации VMware, если компания является авторизованным партнёром VMware?

Погоди, а я думал самая большая дилемма джуниор пентестера в поиске flag.txt в системах заказчика