Телеграмм чат группы secinfosec страница 9057

а вопрос вообще непонятно о чем. но если серьезно то наверное hids ставить, да.

15:44пожаловаться #1

Думаю просто сделать такую процедуру для сотрудников:
1) снимаешь первый образ
2) подключаешь не доверенную флешку
3)снимешь второй образ
4)сравниваешь, если поменялось что-то в реестре, автозапуске, и ТД.

15:47пожаловаться #2

Что бы автоматом, скриптом проводилось. Сотрудник нажимает кнопку "начать" и "закончить" остальное автоматом.

15:50пожаловаться #3

когда начинать смеяться?

15:50пожаловаться #4

ebola in secinfosec

под винду чекеры измененией, типа афика или типа того, скорее практически внедряемые, скорее платные. у них есть название, аббревиатура класса подобных программ

15:51пожаловаться #5

Почему?

15:51пожаловаться #6

какой образ снимать после флешки и где вы там реестр будете смотреть и зачем. в винде постянно что-то куда-то пишется / меняется.

15:52пожаловаться #7

Понял, спасибо)

15:52пожаловаться #8

про образ мыж пошутили

15:52пожаловаться #9

Что-то типо песочницы, но только не на виртуалке

15:53пожаловаться #10

в автузапуске после флешки нич быть не должно а вот в рееестре как минимум будет запись про юсб устройство например

15:55пожаловаться #11

Это понятно. Но если появилось то это вопрос, который потом и надо посмотреть

15:56пожаловаться #12

лучше флешки незнакомые запретить программно

16:00пожаловаться #13

Отдел маркетинга, вечно ходять с проектами другие организации.

16:05пожаловаться #14

Бизнес процесс нарушится(

16:05пожаловаться #15

Murmuring in secinfosec

Прога же раньше была, делала полный образ системы и после каких либо изменений можно было сделать откат. Типа точки восстановления, но быстрее работало.

16:58пожаловаться #16

так тебе откат нужен? тогда бтрфс/зфс/тайммашин и тд

16:59пожаловаться #17

и еще гуи всякие на базе рсинк

https://github.com/microsoft/AttackSurfaceAnalyzer

17:00пожаловаться #18

Pavel Cherepanov in secinfosec

17:16пожаловаться #19

aperson in secinfosec

Where to buy spy equipments