M
В режиме комплайнса, то mp8
Size: a a a
2019 May 31
A
задача - не убить систему и вытащить из нее все в режиме компланеса
А что остались комплайнс сканеры?
A
Симантек сдулся давно, восьмерка морально устарела
A
Tenable Nessus
A
Alexey
Tenable Nessus
Такое... По настройкам
A
Попробуй базы посканить
M
Alexey
Tenable Nessus
Фалзит, находит не существующие узлы за мэ и ips
A
Michael
Для госсопки есть требование что средства должны уметь рассчитывать топологию и достижимость. С динамической маршрутизацией это как пройдет?
Чьи то уши торчат))
M
Симантек сдулся давно, восьмерка морально устарела
Морально может и устарела, но база постоянно обновляется и правятся косяки
NA
В целом вопрос был риторический из своего прошлого интеграторского опыта знаю, что если сканить "не приходя в сознание" любым сканером можно завалить продакшен.
A
Michael
Фалзит, находит не существующие узлы за мэ и ips
Начинается. Из коробки ничего не работает
A
Комплаенс в несуссе настраивается
M
Чьи то уши торчат))
Нет. Видимо взято из книжки по построению soc от cisco. Soc gen4
A
Michael
Нет. Видимо взято из книжки по построению soc от cisco. Soc gen4
Да да...
AL
Michael
Algosec, skybox
RedSeal еще. Ну и Claroty. Но это мало реально кто делает. А в России есть вендор, который заявлял о том, что будет вектора атак на топологию приземлять ;-)
AL
Michael
Нет. Видимо взято из книжки по построению soc от cisco. Soc gen4
Гари и Джозеф такого не писали
M
Alexey Lukatsky
RedSeal еще. Ну и Claroty. Но это мало реально кто делает. А в России есть вендор, который заявлял о том, что будет вектора атак на топологию приземлять ;-)
С bgp и ospf в реальном времени?
A
Alexey Lukatsky
RedSeal еще. Ну и Claroty. Но это мало реально кто делает. А в России есть вендор, который заявлял о том, что будет вектора атак на топологию приземлять ;-)
И давно заявлял... Как ща помню
NA
Кстати, а многие готовы вот так прям взять и использовать в бою такой инструмент (вектора атак)? С SOC все ясно...
AL
Michael
С bgp и ospf в реальном времени?
Зачем? Есть база узлов. Между ними анализируются разрешенные потоки по анализу acl. И все ;-)