RI
Ну тут у bgp явно есть куча проблем
Size: a a a
2019 May 31
M
Уже пошли в сторону от темы soc. ))
RI
Вы можете попросить, но не всегда управлять ;)
RI
Ну, мне кажется коллегам интересно
M
Не уверен. Чатик больше про siem, ioc, irp, use case ))
M
И более высоких материях
RI
И технологии вокруг них. Да, @vbengin ?
2019 June 01
M
С другой стороны тот же самый mpx не просто так кушает так много памяти по сравнению с другими siem. Он ещё умеет топологию забирать.
В других siem это делают отдельные модули на отдельных серверах с отдельными лицензиями.
Масштабируемость однако.
В других siem это делают отдельные модули на отдельных серверах с отдельными лицензиями.
Масштабируемость однако.
v
Ruslan Ivanov
И технологии вокруг них. Да, @vbengin ?
Все так.
RI
И правильно делает, что на отдельных модулях, бэкэнд разный архитектурно
RI
Идея пихать всё в одну реляционную бд - не очень здравая изначально
v
Ну бд то как раз не одна
v
И смысл в том чтоб иметь платформу знающую все не только о том что произошло в инфраструктуре (события) но и о том, в каком состоянии эта сама инфраструктура находится в данный момент. (Конфигурация - вм - ассет менеджемент и все такое)
v
По крайней мере это одна из тех мыслей которую мы внутри разделяем и развиваем. Я в ней ничего плохого не вижу.
M
Ruslan Ivanov
Идея пихать всё в одну реляционную бд - не очень здравая изначально
Там несколько баз, и не только реляционных
M
Вот то, что все параметры при установке зашиты, вот это вызывает вопросы
MG
Какой сканер посоветуете, чтобы не убить систему? Vulners - не предлагать
https://www.redcheck.ru посмотрите, ребята постоянно допиливают. серверная часть только под винду
v
https://www.redcheck.ru посмотрите, ребята постоянно допиливают. серверная часть только под винду
Коля тролил, но реклама защитана )
MG
Коля тролил, но реклама защитана )
а я не продаю, и не покупаю 😉
RI
Без Монги несчитово!