DP
Size: a a a
2021 May 27
R
Ха, я успел первым
R
😝
AP
Т.е. мы фильтруем на шлюзе, на хостовом антивирусе, а теперь еще на DLP будем? И это сократит ручной труд и сократит количество фолзов? 🤔
DB
Речь об эшелонированной защите. Когда в организации 1-3 авз, проверяют сайты или когда из проверяет грубо говоря 70 авз движков
R
Плохая идея, избыточная нагрузка на всё. Прокся служит для целей контроля соединений с внешними ресурсами.
КФ
и задержки по 3 минуты будут, чтобы каждый движок проверил
R
А потом ещё минутка, чтобы безопасник руками в журнал соединений записал, ага
DB
LO
Дублирование функционала. Траффик лопнет
DB
Я в курсе, речь о синергии.
LO
Притом надо будет поддерживать 2 списка!
AP
Зачем? Риски то в чем? Выстраивать 3-4 ряда защиты, чтобы никто в обед 5 минут порно не посмотрел? Или что?
LO
Это увеличит сложность поддержки систем
DB
Нет, при условии что будет автоматидированно
DB
Согласен
R
Когда-то мне доводилось консультировать одного производителя длп. Там логика у разрабов такая:
- У всех крючки для полотенец в ванной на стене приделаны. А мы их на потолок приляпаем! Ни у кого такого нет! Киллер фича!
- Но этим же невозможно пользоваться будет...
- Ты просто в нас не веришь!!1 И работать не умеешь!!
- У всех крючки для полотенец в ванной на стене приделаны. А мы их на потолок приляпаем! Ни у кого такого нет! Киллер фича!
- Но этим же невозможно пользоваться будет...
- Ты просто в нас не веришь!!1 И работать не умеешь!!
AP
Тогда в чем смысл? Вот есть у меня шлюз, на него прилетает список. Если я поставлю каскадом 10 таких и к ним прилетит такой-же список, то заблокирует либо первый, либо никто.