S
но надо-то "нативненько"
специально обученный сотрудник випнета может тогда? 🌚
Size: a a a
2021 February 02
R
но надо-то "нативненько"
ну он как я понял про смену сзишки
AD
edr надо вам батенька, виндовый евентлог очень нищий...а сисмон всё не охватит
Смотря от чего защищаться) если от регуляторов сертифицированные СЗИ в самый раз, если от массовых атак - винтовых логов+антивирус вполне достаточно, + если есть внешний МЭ с ids- вообще супер. Если цель защитить что то супер важное от нацелившихся это важное заполучить - тут мало что поможет, если кому то ооочень надо - физически заберут)
y
иными словами, неплохо было бы отталкиваться от модели угроз
y
и как уже выше подчеркнули, вам, @ru_cker, стоит заняться определением задачи, которую необходимо решить
y
какой нить условный кэш dns
а лучше — заняться изучением базы
R
ох, да вопрос то в источниках, ясен хрен из логов днс не получить
y
ох, да вопрос то в источниках, ясен хрен из логов днс не получить
получить
R
нука, научи
y
ога, и еще щас встану и прыгну
R
прыгать не стоит, а наводящие слова для гугла вполне можно
y
прыгать не стоит, а наводящие слова для гугла вполне можно
AD
Логи dns обычно с промежуточного dns сервера снимают, если конечно задача не за одним компом мониторить. Можно пустить трафик через комутатор, через span и завести трафик на анализатор, их довольно много разных, на вкус и цвет, все от задачи опять же зависит, и от возможностей, что есть из оборудования
AD
Если задача следить за соседом, на какие порно сайты заходит, то не в этот чат, тут защищают информацию😁
R
ну я вроде четко сформулировал вопрос выше, про сосседей речь не идёт
AD
Сколько компов, один...10...100...1000?
НБ
Сколько компов, один...10...100...1000?
блин...прочитал как один...2..4..8...задумался
R
Сколько компов, один...10...100...1000?
в теории 2500, а разве это меняет что? нативное нужно всё равно, а за трафик я не переживаю
AD
Для такого количества WEC нужно разворачивать и через групповые политики настраивать логирование на него
R
абсолютно согласен, но вопрос про источники, а не методы доставки