SS
Мне кажется все проще - экономика.
В ti два явных вида данных, на которых можно заработать - сами фиды и алгоритмы их обрабатывающие.
Алгоритмы сложны и ресурсозатратны. Проще торговать ioc’ами
Size: a a a
2021 May 17
$
Ну а обмен - это отдать что-то на что ты тратишься бесплатно
NA
Подскажите, плиз, а презентации с RSAC потом где-то выкладывают?
AL
Раньше да. Но в этом году не знаю - все ушло в онлайн и зарабатывают они только на нем. Я напишу, если выложат
NA
Супер. Спасибо!
AL
Нет, там иной посыл. Мол мало кто генерит TI и мало кто способен с ним работать. Потребителям нужен не весь TI, а только часть его. Ну и TI имеет яркую отраслевую привязку - нельзя генерить все и всем. Отсюда узкое распространение и слабый обмен
$
Ну их-то посыл понятен)
$
Как и у Сергея в блоге
AL
Не, о другом
SS
Ну, если там расскажут как правильно работать с TI, должно быть полезно
A
Наконец-то, спустя столько лет, они таки откроют миру правду - как работать с TI
A
Был бы хороший рекламный баннер конференции 😂
IB
Спасибо! Ждем)
AL
Ну что они могут сказать. Примерно это будет выглядеть так:
1. Определите задачи по ИБ в своей организации
2. Определите, какой TI вам для этого нужен? Не фокусируйтесь на IoCах и помните, что TI бывает не только технический, но и операционный и стратегический
3. Разработайте план
4. Имплементируйте план, найдя предварительно инвестиции на это
5. Оцените и извлеките уроки
6. Улучшайте
1. Определите задачи по ИБ в своей организации
2. Определите, какой TI вам для этого нужен? Не фокусируйтесь на IoCах и помните, что TI бывает не только технический, но и операционный и стратегический
3. Разработайте план
4. Имплементируйте план, найдя предварительно инвестиции на это
5. Оцените и извлеките уроки
6. Улучшайте
AL
А вся преза строится вокруг трех мифов, которые развенчиваются:
- TI - это только технические данные
- все организации должны шарить TI
- шеринг TI - это просто, как IoC переслать
- TI - это только технические данные
- все организации должны шарить TI
- шеринг TI - это просто, как IoC переслать
RI
Неуловимо пахнуло ЭБ :))
AL
Ты забыл стикер кота добавить
RI
Здесь нельзя, я страдаю!
SS
Когда очень хочется на конфу, но не хочется платить за вход, делаются такие доклады