$
Что респонсить-то?
Size: a a a
2019 December 11
DO
Хотя б Open Source перепилили под себя 😁
R
Хорошо. А если хватает экселя тупо для учета?
там вопрос стоит аутсорс же
Z
Хорошо. А если хватает экселя тупо для учета?
🤣🤣🤣Степа не жги
$
там вопрос стоит аутсорс же
На аутсорсе тебя часто не пустят в инфру заказчика.
Зачем тебе irp?
Зачем тебе irp?
$
🤣🤣🤣Степа не жги
Чой-то?)
$
irp нужно тогда когда ты понимаешь зачем она
$
А тут исходных данных столько, что пока непонятно
$
Хотя б Open Source перепилили под себя 😁
Какой и зачем?
S
Вот кстати странная ситуация, ни PT ни RuSIEM не делают своих IRP. А это ведь логичное продолжение их продукта.
Ну МП позиционирует что в сием есть возможность связывать алерты, события и создавать инцидент с назначением аналитиков, но как то не то(((
$
Sergey
Ну МП позиционирует что в сием есть возможность связывать алерты, события и создавать инцидент с назначением аналитиков, но как то не то(((
Так там ни слова про то что это можно отдать в другую систему)
S
письмами инциденты отправляете)
Я новичок в этой теме, пока даже письма не шлю. Хватает телефонных переговоров)))
Z
Sergey
Я новичок в этой теме, пока даже письма не шлю. Хватает телефонных переговоров)))
а потом как статистику будете вести? как будете изменять деятельность иб на основе статистики инцидентов?)
$
а потом как статистику будете вести? как будете изменять деятельность иб на основе статистики инцидентов?)
Эксель же, ну!
Z
Эксель же, ну!
точно! и графики
S
а потом как статистику будете вести? как будете изменять деятельность иб на основе статистики инцидентов?)
Эксель же!)))
Z
пойду удалю сервер с hive
$
точно! и графики
Ты зря смеёшься, кстати)
На самом деле пока нет плейбуков с автоматизацией - ирп нафиг не нужен.
Готов поспорить что твой хайв делает почти тоже самое что эксель
На самом деле пока нет плейбуков с автоматизацией - ирп нафиг не нужен.
Готов поспорить что твой хайв делает почти тоже самое что эксель
Z
Ты зря смеёшься, кстати)
На самом деле пока нет плейбуков с автоматизацией - ирп нафиг не нужен.
Готов поспорить что твой хайв делает почти тоже самое что эксель
На самом деле пока нет плейбуков с автоматизацией - ирп нафиг не нужен.
Готов поспорить что твой хайв делает почти тоже самое что эксель
это как минимум удобно
Z
у меня прилетел инцидент - ему присвоился плейбук, заходишь и выполняешь задачки которые уже нарезаны