G
а может статью на Хабре?)
Size: a a a
2021 April 20
G
было бы интересно почитать данный Кейс
NA
Она у меня лежит недописанная уже месяца 4, надо бы допилить :)
m
Эх,6 месяцев статье недописанной на Хабре :) Надо тоже созреть доделать
VK
Вы просто доделывайте и выкладывайте, так проще всем, поверьте на слово...
NA
Нельзя просто так взять и дописать статью (с)
AL
Можно ;-)
AS
Я свечку держал видел nifi @nikolaiav, монструозно. Понимаю, почему вот просто нельзя так взять и в один присест написать статью 😏
NA
;) Антон начал отличный цикл про TI на хабре, я там тоже чуток поучаствовал. Часть того,что хотел рассказать появится в его цикле статей.
AS
Завтра или послезавтра вторая часть уйдет в публикасьон. Через неделю, скорее всего, наш коллаб выйдет) ой, спойлер
2021 April 21
k
Всем привет!
Пытаюсь забрать фиды с alientvault к себе на misp. Использую otx-misp https://otx-misp.readthedocs.io/en/latest/usage.html
Но вылетает ошибка при попытке создать event на misp
Пытаюсь забрать фиды с alientvault к себе на misp. Использую otx-misp https://otx-misp.readthedocs.io/en/latest/usage.html
Но вылетает ошибка при попытке создать event на misp
Error: 'TypeError' object has no attribute 'message'Кто-то сталкивался с таким?
P
скорее всего у вас MISP ждет фиды, у которых должно быть поле message, а его нет.
KK
Только что просмотрел весь список аттрибутов - такого типа нет
FB
Спасибо. Всем привет
FB
Там сегодня презентация будет, как я понял. А есть ссылочка как зайти послушать? :)
FB
И кстати если кому полезно. https://gitlab.cern.ch/wlcg-soc-wg/PocketSOC мы на этой основе народу показываем как сок с нуля делать
NA
Вы про какую именно презентацию?
G
Можно немного подробнее, что это?)
D
+1
AL
https://ib-bank.ru/soc-forum2021/ - 7-8 декабря