v
Я смотрю мои взывания не получили отклика. :)
Size: a a a
2019 July 24
М
что такое реалтайм? в системе с множеством редиректов событий от источника до алерта по инциденту ,временными окнами в корреляциях и запасу по времени при рассинхроне времени источников?
и если множество редиректов то не критично сделать еще и не реалтайм а поиском? )
v
Уйду я от вас.
NA
Забудьте про риалтайм в любом siem - это фикция
EO
что такое реалтайм? в системе с множеством редиректов событий от источника до алерта по инциденту ,временными окнами в корреляциях и запасу по времени при рассинхроне времени источников?
Сам факт "рассинхрона времени источников" означает, что CIO и CISO надо вышибить пинком.
A
если поиск по времени исполнения равен окну в корреляции то да
М
Нет такой задачи у заказчика. У него другие задачи. Сформулируйте в задачах заказчика
тут вы правы, кому то не нужен реалтайм
A
Я смотрю мои взывания не получили отклика. :)
потому что ты холодную воду достал раньше времени)
EO
Главное, побольше и почаще рассказывать заказчику, что ему не нужен реалтайм.
М
Забудьте про риалтайм в любом siem - это фикция
да всего лишь +- пара минут на генерацию события
$
Нет такой задачи у заказчика. У него другие задачи. Сформулируйте в задачах заказчика
1. Выявление инцидентов
2. Комплайнс
3. Реагирование/расследование
2. Комплайнс
3. Реагирование/расследование
RI
Уйду я от вас.
Не переживай, они буйные, но безобидные
$
Главное, побольше и почаще рассказывать заказчику, что ему не нужен реалтайм.
Его не существует в природе
$
В сиеме
$
Ты там уже получаешь данные с запозданием
A
да всего лишь +- пара минут на генерацию события
и на реагирование на инцидент от 15 минут
EO
А если получится через папу одного из своих сотрудников влезть и написать, кому что нужно, на уровне регулятора - вообще класс, вери гуд бизнес
М
и на реагирование на инцидент от 15 минут
я бы сказал до ) но это кто как строит
EO
1. Выявление инцидентов
2. Комплайнс
3. Реагирование/расследование
2. Комплайнс
3. Реагирование/расследование
Реагирование тикетом?
М
Реагирование тикетом?
что мешает автоматизировать типичные?