Size: a a a

2019 August 26

YG

Yevgeniy Goncharov in Sys-Admin Help
нужен сканер
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
локер уже поздно настривать
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
если быть кратким
источник

KK

Kirill KK in Sys-Admin Help
Yevgeniy Goncharov
сканер есть нет?
Это не сканер нужен, а агент с эвристикой
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
ну или
источник

KK

Kirill KK in Sys-Admin Help
Причём не простой
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
ну началось
источник

M

Maxim in Sys-Admin Help
Yevgeniy Goncharov
локер уже поздно настривать
То ты говоришь что он есть и работает то теперь настраивать надо....
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
в моей сети есть, в той где шифровальщик - нет
источник

M

Maxim in Sys-Admin Help
Так пусть настроют, как вирус проявится сразу будет алерт
источник

M

Maxim in Sys-Admin Help
Либо да, что-то с эвристикой и работой по сети
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
от безтелесного инжекта это не поможет
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
эвристика, не помогла тоже
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
там корп антивирус стоит* с центральным карантином, и т.п
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
поведенческий анализ + IDS
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
ага, конечно
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
Maxim
Так пусть настроют, как вирус проявится сразу будет алерт
Кста централизовано логи + алерты от AppLocker как реализовано?
источник

KK

Kirill KK in Sys-Admin Help
Yevgeniy Goncharov
Кста централизовано логи + алерты от AppLocker как реализовано?
Scom
источник

YG

Yevgeniy Goncharov in Sys-Admin Help
Kirill то-же подскажи, если реализовано
источник

KK

Kirill KK in Sys-Admin Help
Или любой лог коллектор / парсер
источник