NA
Это Вы к чему написали?
Size: a a a
2019 April 20
NA
Не смог соотнести ни со своим мессенжем, ни с его сутью.
VG
Вы только что придумали понятие "динамические правила"?
NA
Назовите их хоть как, не в термине дело
NA
А придумал давно и пишу об этом уже пол года ))))
AP
В наше время комп. Лица людей определяет, автомобиль водит, к другим планетам спутники отправляет... А мы, блин, какие-то правила не можем сделать динамическими.
Именно. Но не решает по каким правилам ему водить, распознавать и т.п. Если проводить аналогию с СЗИ, то это выявление аномалий и подобные вещи (которые реализованы), а не автоненерация правил.
e
Вы только что придумали понятие "динамические правила"?
Адаптивные. Представьте они есть)
NA
Адаптивные. Представьте они есть)
Адаптивные звучит лучше :)
S
Andrei Potseluev
Это минимум. Я как-то всегда искренне думал, что интегратор должен вникать в бизнес процессы и вообще. Как иначе можно что-то запроектировать нормально, а не для галочки? Ну и ещё момент, как-то рассуждения идут о правильных заказчиках, которые знают, могут и т.д. К сожалению, таких меньшинство. Обычно "ну у нас тут что-то работает, нам что-то с этим надо сделать".
Интегратор должен делать то, о чем договорился с заказчиком и то за что заказчик готов платить :)
e
Интегратор должен делать то, о чем договорился с заказчиком и то за что заказчик готов платить :)
Вы, видимо, из интегратора =)
e
Какие динамические правила??!!! Вы наверное создаете правила по типу "Field Contains megahacktools"😂
Можно ознакомиться с подходами Николая:
https://habr.com/ru/company/pt/blog/446212/
https://habr.com/ru/company/pt/blog/446212/
e
Но там TL;DR и не каждый осилит )
NA
Пасиб!
NA
Лень, читать, открывайте сразу выводы, там краткий пересказ каждой статьи.
NA
Появится критика к написанному, не держите в себе, пишите мне. Это важно, позволит учесть разные нюансы.
S
Вы, видимо, из интегратора =)
Нет, не из интегратора, просто задачи интегратора это производная от зрелости заказчика )
NA
Нет, не из интегратора, просто задачи интегратора это производная от зрелости заказчика )
Или самого интегратора
e
Нет, не из интегратора, просто задачи интегратора это производная от зрелости заказчика )
Весьма точное замечание )
NA
По уровню понимания технологии siem, и особенности процессов их имплементации наши интеграторы ооочень разные .
e
Или самого интегратора
Заказчик может оценить Интегратора. Это то же уровень зрелости.