172 похожих чатов

12 ответов

10 просмотров

А ну если ПОЧТИ, тогда москвич это почти болид F1

Jürgen Romins | no pm!
вы точно инженер?

ответ ПОЧТИ устроит?)

Jürgen-Romins | no pm! Автор вопроса
Дмитрий Евдокимов
ответ ПОЧТИ устроит?)

нет не устроит вы бы для начала посмотрели бы внимательно конкурентов прежде чем продовать своих слонов

Jürgen Romins | no pm!
нет не устроит вы бы для начала посмотрели бы вним...

Я прекрасно их знаю и если открыть документацию раздел Integrations то там в разделе SIEM, будут перечислены настройки для интеграции с десятком SIEM

Jürgen-Romins | no pm! Автор вопроса
Дмитрий Евдокимов
Я прекрасно их знаю и если открыть документацию ра...

не стоит путать интеграции и встроенное, например у аквы есть эвенты например, не надо перекручивать мои слова

Jürgen Romins | no pm!
не стоит путать интеграции и встроенное, например ...

встроенный SIEM?! это прям что-то новое SIEM же должен и умеет обрабатывать инфу от разных решений, от разных вендоров, от плытных решений до opensource и самописных скриптов на bash. Это и есть SIEM. А обработка внутренних/своих сообщений это просто обработка внутренних данных

Jürgen-Romins | no pm! Автор вопроса

Причем встроенный механизм регистрации событий и SIEM? Аква собирает событий с помощью своих enforcer-ов

Jürgen Romins | no pm!
для кубов да

Ну так с других средств (МЭ, СЗИ от НСД, антивирусов и т.д.) по syslog\CEF\LEEF она не умеет собирать события. А тем более для этих событий формировать правила корреляции

Jürgen-Romins | no pm! Автор вопроса
Stephan Lipatov
Ну так с других средств (МЭ, СЗИ от НСД, антивирус...

про антивирусы не знаю, мы покрываем аквой облака/гиты/шифт и кубер) для нескольких проектов

Похожие вопросы

Обсуждают сегодня

читать файл максимально быстро? странный вопрос))
zamtmn
53
тоесть, указав return eax, сгенерируется никому ненужная инструкция mov eax,eax ?
Aiwan \ (•◡•) / _bot
24
Приветствуем всех! Устали без проектов? Если вы программист и хотите получать стабильные заказы, компания Elif предлагает вам недельный курс по поиску проектов и их ведению. ...
Elif
1
А чего сейчас в моде вместо Error для эксепшенов? А то я тут внезапно узрел что он не рекомендуется :) У Try::Tiny какой-то совершенно ужасный синтаксис если надо конкретные э...
Denis F
19
а зачем этот вопрос для удаления из чата?
Mёdkinson Medvezhkin
63
Привет. Сразу скажу, что на C/C++/Rust я не пишу, но тем не менее возникла потребность дебага C/C++/Rust кода. Суть: есть серверное приложение, которое периодически ведёт себ...
ninekeem 🐳
4
всем привет! углубившись в плюсы и начав изучать реверсинг понял, что без асм'а никуда со своими высокоабстрактными представлениями начал изучать механизмы асма, и не совсем п...
9
Всем привет, после Си стоит учить плюсы или лучше на раст перейти?
Linus
8
или вы считаете муит дает знание?
супер_лох_3000 альфа версия
12
значить например он учился в СДУ то получается он особенный?)
Asets Serikov
11
Карта сайта