JD
Alexey Lukatsky
Бьютифуль
ну так себе... райтап лучше
Size: a a a
2020 January 31
y
ну так себе... райтап лучше
киноуты тоже пойдёт... сразу и не поймешь что за хрень
RI
Вбросить что-ли... Пятница, вечер... @stvTel не возжечь ли мне?
$
Ruslan Ivanov
Вбросить что-ли... Пятница, вечер... @stvTel не возжечь ли мне?
Жги. Тема норм
RI
Вопрос в следующем: законно ли проводить расшифровку соединения (с последующим анализом содержимого), например, соединения с интернет-банком, личным кабинетом налоговой, сайтами госуслуг. Само собой речь об обособленной организации и её сотрудниках, а не о третих лицах и собственно провайдерах данных услуг.
PC
на западе такое специально не расшифровывается, по категориям сайтов
RI
Это понятно. По идее, это расшифровывать без санкции суда нельзя - налоговая и банковская тайна по действующему законодательству. Или есть ещё какие-то НПА, которые это регламентируют?
$
Нужно позвать светлый ум знатока НПА - Alexey
AL
$
Alexey Lukatsky
Мы в чатике уже все обсудили. А в чате по SOC это точно не тема для обсуждения ;-)
Почему?
Технология расшифровки трафика много где, в том числе на fw
Мне кажется прям отлично ложится для пятницы
Технология расшифровки трафика много где, в том числе на fw
Мне кажется прям отлично ложится для пятницы
AL
А SOC тут причем?
D
мне кажется, что если декрипт идет на FW, и копия трафика не сохраняется - то тут нет нарушения закона, доступ к информации же не получается
$
Alexey Lukatsky
А SOC тут причем?
Выбор, эксплуатация, мониторинг давно не soc?
AL
У многих эксплуатация ngfw/vpn - не soc
D
а в законе вообще сказано - незаконное собирание, разглашение или использование
D
Alexey Lukatsky
У многих эксплуатация ngfw/vpn - не soc
а некоторые копию декриптнутого трафика анализируют рядом с сием всякими DPI-подобными штуками. тогда - SOC
$
Alexey Lukatsky
У многих эксплуатация ngfw/vpn - не soc
Ну то есть все-таки Soc, но не у всех
٧
мне кажется, что если декрипт идет на FW, и копия трафика не сохраняется - то тут нет нарушения закона, доступ к информации же не получается
По такой логике инжектить свой контент в трафик через mitm - законно. И это может быть законно. Есть много "если" в этом вопросе, за ответы на который консультанты деньги получают.
D
По такой логике инжектить свой контент в трафик через mitm - законно. И это может быть законно. Есть много "если" в этом вопросе, за ответы на который консультанты деньги получают.
ну в законе сказано, что карается "Незаконное собирание (что за слово-то), разглашение и использование",а в случае декрипта на FW вы не собираете, не разглашаете и не используете
D
что вы нарушаете, с точки зрения закона?