12
если есть права одмина, зачем так заморачиваться)
Size: a a a
2019 December 12
12
но в целом полезно
A
Ну тут можно мого рассуждать ;) Но админ то локальный нужен все же + если все отрубить, то это будет заметно, а если частично пару видов событий, глядишь и подольше задержишься
A
Это при условии, что кто-то вообще пытется что-то мониторить и как-то на это реагировать, но мы вроде в тематическом чате ;)
2019 December 14
NA
Вдруг из маминой из спальни... ололо пыщ-пыщ реальни https://github.com/defenxor/dsiem
NA
Кто еще не начал делать свой SIEM. Форкай, продавай!
IM
А потом выясниться что чел в качестве подставки для кофе использовал ноутбук подаренный российским вендором, херакс - обыски, статья, платное продление тех. поддержки ;)
2019 December 15
SR
Кто еще не начал делать свой SIEM. Форкай, продавай!
GPLv3 не очень способствует продажам)
2019 December 16
2019 December 19
A
Коллеги, никто не сталкивался с тем, что сисмон перестает некоторые события фиксировать (но не все)? Переустановка помогает, но непонятно даже как отследить, что проблема возникла
$
Коллеги, никто не сталкивался с тем, что сисмон перестает некоторые события фиксировать (но не все)? Переустановка помогает, но непонятно даже как отследить, что проблема возникла
Немножко не по теме - а только переустановка не помогает? Конфиг перезаливали?
A
Да, перезаливка конфига не помогла
A
Сейчас еще, конечно, 10.42 вышла, чуть подрихтованная, может на ней такого повторяться не будет, но надежда слаба
М
а какие именно событий не фиксиурет?
A
Совсем по разному бывает, иногда EID1 отваливался, иногда EID15, но я думаю тут нет особой системы, за остальными просто не следил
A
Коллеги, никто не сталкивался с тем, что сисмон перестает некоторые события фиксировать (но не все)? Переустановка помогает, но непонятно даже как отследить, что проблема возникла
На какой версии бага?
A
10.41 видел последний раз, сейчас обновил до 10.42 - посмотрим
A
А как вы определяете что он не фиксирует? Я у себя проверю
A
Выполняю действия, а в логах пусто. Переустанавливаю с тем же конфигом - новые действия начинают отображаться в логах. Ну тут надо еще удачно попасть, чтобы ничего не было по активностям, напримре, у меня иногда EID1 на простой запуск процесса не фиксируется, новедь непонятно, после чего это начинается
2019 December 20
A
Современные технологии аналитики в кибербезопасности / Хабр
https://m.habr.com/ru/company/gaz-is/blog/480980/
https://m.habr.com/ru/company/gaz-is/blog/480980/
