AL
Вачгарды мне запилите
Это амазоновский сервис?
Size: a a a
2019 August 10
Z
Alexey Lukatsky
Это амазоновский сервис?
Нет, это мэ
AL
Нет, это мэ
Они еще живы?
v
Pt сказали: извини Денис, у нас вачгардов нет
Да ладно серьезно?
До сих пор мы не поддержали его? :)
Кажется ещё года три назад сам на пилоте его нормализацией баловался. )
До сих пор мы не поддержали его? :)
Кажется ещё года три назад сам на пилоте его нормализацией баловался. )
Z
Да ладно серьезно?
До сих пор мы не поддержали его? :)
Кажется ещё года три назад сам на пилоте его нормализацией баловался. )
До сих пор мы не поддержали его? :)
Кажется ещё года три назад сам на пилоте его нормализацией баловался. )
Wg1050, остальные нет. Сап позавчера отписался что "все пропало". Вг вы найти не можете, а я не могу прислать все интересующие меня события (ибо могу какое то событие пропустить).
Z
Alexey Lukatsky
Они еще живы?
В условиях российской госухи, да. Выбор не велик и очень ужасен
v
Alexey Lukatsky
Но зависит от сервиса, который надо мониторить. Кто-то может напрямую отдать (например, EC2), кто-то через Lamba будет пытаться, кто-то через S3.
Все что про облака нам интересно потыкать палкой. Так что если будет хотя бы формальный пилот и интерес мы не против подключить такое
VG
Wg1050, остальные нет. Сап позавчера отписался что "все пропало". Вг вы найти не можете, а я не могу прислать все интересующие меня события (ибо могу какое то событие пропустить).
А ты в MaxPatrol SIEM можешь сам написать свой парсер?
Z
А ты в MaxPatrol SIEM можешь сам написать свой парсер?
Привет Витя, да, правило нормализации могу. Вопрос времени
Z
Нужно сидеть смотреть сырые события и проверять обрабатывает ли их мое правило.
Z
Документации человеческой к wg нет:) я так для ngfw huawei написал, вроде норм
VG
Понятно)
DP
При набитой руке это тьфу. Набейте кому-нибудь руку просто.
DP
Всяко быстрее, чем саппорт ждать
DP
Как и в любом сиеме собственно
NA
одну руку набить, другую пристегнуть к батареи, чтоб не сбежал и писал нормализацию.
DP
Другую пристегнуть к тому, кто пишет корреляции. А его уже к батарее
NA
Вот это комплексное решение, конечно!
Z
Писать нормализацию легко на самом деле:))
NA
в большинстве случаев DSL нормализации MP чуть проще чем писать регулярки