Size: a a a

2021 August 08

DP

D P in CyberOff
А чо корреляцию не всунули?
источник

E

Elena in CyberOff
Там все есть
источник

DP

D P in CyberOff
Прям слово корреляция? А определение дали?
источник

E

Elena in CyberOff
Корреляция там это вот
«Обеспечение возможности выявления и анализа событий защиты информации, потенциально связанных с инцидентами защиты информации, в том числе НСД»
источник

DP

D P in CyberOff
Ну это даже меньше про сием, чем требования нормализации и прочего. Но в целом да, явно сием воткнули как мастхэв
источник

E

Elena in CyberOff
Как бы там 23 требования только про сием если что 🤷‍♀️
источник

DP

D P in CyberOff
"Название вендора должно начинаться с русской буквы П или английской P"?
источник

TE

Te Erevia in CyberOff
Гы, этож если зарегать вендора Позитифф Технологии то считай фишинг атака на закупщика
источник

DP

D P in CyberOff
Атака на цепочку откатов
источник

TE

Te Erevia in CyberOff
И сием Микс Петрол (MixPetrol)
источник

DP

D P in CyberOff
источник

TE

Te Erevia in CyberOff
Бедный конь
источник

E

Elena in CyberOff
источник

E

Elena in CyberOff
источник
2021 August 09

KN

Kirill Nazarov in CyberOff
Но тут же ничего про взаимосвязанность событий - в такой формулировке закрывается grep'ом
источник

DP

D P in CyberOff
Да пох
источник

DP

D P in CyberOff
Там явно про сием
источник

DP

D P in CyberOff
Иди грепом нормализацию закрой
источник

DP

D P in CyberOff
Не, ну с учётом слов "возможность" и все такое можно поставить сием в режиме лог-манагера и нифига с ним не делать кроме сбора логов в одну дырку
источник

E

Elena in CyberOff
Ага, как же
«Регистрация нарушений и сбоев в формировании и сборе данных о событиях защиты информации
Регистрация операций, связанных с изменением правил нормализации (приведения к единому формату), фильтрации, агрегации и классификации данных регистрации о событиях защиты информации »
источник