Имя:  Пароль:  Запомнить меня  
 Неполадки    Пред.  1 2 3 ... 26 27 28  

       Глагне форума Список форумов Валдай Форум, сайт

Автор Сообщение

вольтанутый 6473
Тайный советник



Профиль
Сообщение


Сообщение 26.07.21 18:28 Ответить с цитатой

https://www.youtube.com/watch?v=4SCrZ6bEqAc


LanMan 329
Провинциальный секретарь



Профиль
Сообщение


Сообщение 26.07.21 22:59 Ответить с цитатой

SuMiSc писал(а):
wazuh используешь постоянно?

Я его крутил чисто по фану + он был у мну в пилоте на SIEM (но тогда победило нечто более тырпрайзное и с сертификацией ФСТЭК).

Но в принципе це ж та же елка, только сбоку.

SuMiSc писал(а):
мониторинг с него получаешь?

Конкретно для мониторинга лично мне вполне хватает netdata (не про прод речь, про свою инфру)


SuMiSc 1672
Коллежский асессор



Профиль
Сообщение


Сообщение 28.07.21 09:46 Ответить с цитатой

LanMan писал(а):
он был у мну в пилоте на SIEM (но тогда победило нечто более тырпрайзное и с сертификацией ФСТЭК)


У меня вот наоборот как раз.
Хочу нечто энтерпрайзное проверить, запустив что-то параллельно.
Допиливать много надо? Оверхед большой с него? Возможно на условный продакшен его рядом поставить?


SuMiSc 1672
Коллежский асессор



Профиль
Сообщение


Сообщение 28.07.21 09:49 Ответить с цитатой

вольтанутый писал(а):
https://www.youtube.com/watch?v=4SCrZ6bEqAc


https://valday.com/forum/viewtopic.php?t=8002


вольтанутый 6473
Тайный советник



Профиль
Сообщение


Сообщение 28.07.21 14:53 Ответить с цитатой

SuMiSc,
описание было бы длиннее , чем сам ролик) Берегу драгоценное время форумцев)
Ну а так конечно согласен. "Дорогие форумцы, не соблаговолите ли вы перейти по моей ссылке и не порадоваться вместе со мной, так как наш любимый сайт валдайком снова заработал. Несколько дней нас терзали смутные сомнения по поводу закрытия, от происков иностранных агентов до....агентов роскомнадзора.Я бесконечно счастлив, что могу снова посетить сайт и выражать свое мнение по разным вопросам. Всем спасибо и простите меня. Буду исправляться.


LanMan 329
Провинциальный секретарь



Профиль
Сообщение


Сообщение 28.07.21 19:17 Ответить с цитатой

SuMiSc писал(а):
Допиливать много надо?
Оверхед большой с него?

ЕМНИП в базе уже есть проверка на уязвимости, какой-то комплаенс по некоторым стандартам (152/187/и т.п. ожидаемо нет), события на базе логов.
Остальное (алерты, рулы для аномалий, репорты) - пустое, нужно самому.

Касательно оверхеда - стек сам по себе не особо тяжелый, трафика тоже не особо уходит, но тут все зависит от количества хостов (кэп). Помню что была общая рекомендация в прод деплоить на SSD, чтобы не страдать и на перспективу масштабироваться горизонтально.
Как вижу - сам wazuh нагрузку считает в попугаях (жамк), т.е. от хоста к хосту будет прыгать явно.

SuMiSc писал(а):
Возможно на условный продакшен его рядом поставить?


Если я правильно помню механику - вся движуха происходит на стороне сервера, агенты просто пересылают логи с тачек. Сам в проде не тестил (у меня сферические серверы в вакууме были), но полагаю конфликтов с другими секурными тулами проблемы быть не должно, если ты про это.


SuMiSc 1672
Коллежский асессор



Профиль
Сообщение


Сообщение 29.07.21 00:30 Ответить с цитатой

LanMan,
Спасибо!
На забикс по требованиям смахивает, судя по тому, что ты описал.
Вопрос только по агентам остаётся. То есть в прод всё же не стоит, как ни крути.


Azs 38387
Дорогая редакция



Профиль
Сообщение


Сообщение 29.07.21 14:15 Ответить с цитатой

С большим удовольствем почитал ваш диалог, парни Smile


SuMiSc 1672
Коллежский асессор



Профиль
Сообщение


Сообщение 29.07.21 16:17 Ответить с цитатой

Azs,
Главное, cloudflare чтоб пригодился Very Happy


SuMiSc 1672
Коллежский асессор



Профиль
Сообщение


Сообщение 01.09.21 18:47 Ответить с цитатой

Azs,
Тысяча извинений. Пардон, что отвлекаю. Измучился, сил нет.
Сделай, пожалуйста, чтобы линки с lastonforum были с https:// в начале. Если не затруднит, разумеется.


Azs 38387
Дорогая редакция



Профиль
Сообщение


Сообщение 01.09.21 19:10 Ответить с цитатой

SuMiSc,
проверь


SuMiSc 1672
Коллежский асессор



Профиль
Сообщение


Сообщение 01.09.21 22:57 Ответить с цитатой

Azs,
Ай, спасибо! Порадовал.
Дай обниму
Smile


Azs 38387
Дорогая редакция



Профиль
Сообщение


Сообщение 02.09.21 07:00 Ответить с цитатой

SuMiSc,
а что, чем мешало-то?


SuMiSc 1672
Коллежский асессор



Профиль
Сообщение


Сообщение 02.09.21 13:30 Ответить с цитатой

Azs писал(а):
SuMiSc,
а что, чем мешало-то?

Браузер на каждый переход по ссылке делал вот так

Если принудительно ему говорить, что все сайты с SSL, то он делает infinite redirect loop. Поэтому надо руками приписывать https в адрес.
В следующих релизах браузеров, думаю, вообще эту тему с кнопкой "Продолжить" уберут.

Показать сообщения:   
       Глагне форума Список форумов Валдай Форум, сайт
Страница 28 из 28 Пред.  1 2 3 ... 26 27 28

 
Перейти:  

   наверх | последнее на форуме

Поделиться
Класснуть


Сайт города Валдай
Сайт города Валдай

Помогите мне

Волшебный поиск

Пользователи

Вход


Актуальное:

 МЕГА-АНЕКДОТ

 ПИВО

 В Валдае построят 50-метровый бассейн (но снесут три дома)

 Посмотрел фильм...

 Описания наших путешествий

 Требуется бухгалтер

 Разнорабочий/подсобник на стройплощадке

 Просто смешные истории

 Приглашаем на службу в ГИБДД

 ЗАО «Завод Юпитер» приглашает на работу








  Рейтинг@Mail.ru

Информация о сайте |  Символика |  Приложения |  Архивы |  Гостевая книга |  Мобильная версия
«Группа товарищей™» © 2000-2039 
E-mail редакции сайта: valday.com@gmail.com, редакции газеты «Валдай»: gazeta@valday.com