| Автор |
Сообщение |
вольтанутый 6525
Тайный советник
Профиль
Сообщение
|
|
 |
LanMan 354
Провинциальный секретарь
Профиль
Сообщение
|
 26.07.21 22:59 |
Ответить с цитатой |
| SuMiSc писал(а): |
| wazuh используешь постоянно? |
Я его крутил чисто по фану + он был у мну в пилоте на SIEM (но тогда победило нечто более тырпрайзное и с сертификацией ФСТЭК).
Но в принципе це ж та же елка, только сбоку.
| SuMiSc писал(а): |
| мониторинг с него получаешь? |
Конкретно для мониторинга лично мне вполне хватает netdata (не про прод речь, про свою инфру) |
|
|
SuMiSc 1729
Коллежский асессор
Профиль
Сообщение
|
| 28.07.21 09:46 |
Ответить с цитатой |
| LanMan писал(а): |
| он был у мну в пилоте на SIEM (но тогда победило нечто более тырпрайзное и с сертификацией ФСТЭК) |
У меня вот наоборот как раз.
Хочу нечто энтерпрайзное проверить, запустив что-то параллельно.
Допиливать много надо? Оверхед большой с него? Возможно на условный продакшен его рядом поставить? |
|
|
SuMiSc 1729
Коллежский асессор
Профиль
Сообщение
|
|
|
вольтанутый 6525
Тайный советник
Профиль
Сообщение
|
| 28.07.21 14:53 |
Ответить с цитатой |
SuMiSc,
описание было бы длиннее , чем сам ролик) Берегу драгоценное время форумцев)
Ну а так конечно согласен. "Дорогие форумцы, не соблаговолите ли вы перейти по моей ссылке и не порадоваться вместе со мной, так как наш любимый сайт валдайком снова заработал. Несколько дней нас терзали смутные сомнения по поводу закрытия, от происков иностранных агентов до....агентов роскомнадзора.Я бесконечно счастлив, что могу снова посетить сайт и выражать свое мнение по разным вопросам. Всем спасибо и простите меня. Буду исправляться. |
|
|
LanMan 354
Провинциальный секретарь
Профиль
Сообщение
|
| 28.07.21 19:17 |
Ответить с цитатой |
| SuMiSc писал(а): |
Допиливать много надо?
Оверхед большой с него?
|
ЕМНИП в базе уже есть проверка на уязвимости, какой-то комплаенс по некоторым стандартам (152/187/и т.п. ожидаемо нет), события на базе логов.
Остальное (алерты, рулы для аномалий, репорты) - пустое, нужно самому.
Касательно оверхеда - стек сам по себе не особо тяжелый, трафика тоже не особо уходит, но тут все зависит от количества хостов (кэп). Помню что была общая рекомендация в прод деплоить на SSD, чтобы не страдать и на перспективу масштабироваться горизонтально.
Как вижу - сам wazuh нагрузку считает в попугаях (жамк), т.е. от хоста к хосту будет прыгать явно.
| SuMiSc писал(а): |
| Возможно на условный продакшен его рядом поставить? |
Если я правильно помню механику - вся движуха происходит на стороне сервера, агенты просто пересылают логи с тачек. Сам в проде не тестил (у меня сферические серверы в вакууме были), но полагаю конфликтов с другими секурными тулами проблемы быть не должно, если ты про это. |
|
|
SuMiSc 1729
Коллежский асессор
Профиль
Сообщение
|
| 29.07.21 00:30 |
Ответить с цитатой |
LanMan,
Спасибо!
На забикс по требованиям смахивает, судя по тому, что ты описал.
Вопрос только по агентам остаётся. То есть в прод всё же не стоит, как ни крути. |
|
|
Azs 38637
Дорогая редакция
Профиль
Сообщение
|
|
|
SuMiSc 1729
Коллежский асессор
Профиль
Сообщение
|
|
|
SuMiSc 1729
Коллежский асессор
Профиль
Сообщение
|
| 01.09.21 18:47 |
Ответить с цитатой |
Azs,
Тысяча извинений. Пардон, что отвлекаю. Измучился, сил нет.
Сделай, пожалуйста, чтобы линки с lastonforum были с https:// в начале. Если не затруднит, разумеется. |
|
|
Azs 38637
Дорогая редакция
Профиль
Сообщение
|
|
|
SuMiSc 1729
Коллежский асессор
Профиль
Сообщение
|
|
|
Azs 38637
Дорогая редакция
Профиль
Сообщение
|
|
|
SuMiSc 1729
Коллежский асессор
Профиль
Сообщение
|
| 02.09.21 13:30 |
Ответить с цитатой |
| Azs писал(а): |
SuMiSc,
а что, чем мешало-то? |
Браузер на каждый переход по ссылке делал вот так
Если принудительно ему говорить, что все сайты с SSL, то он делает infinite redirect loop. Поэтому надо руками приписывать https в адрес.
В следующих релизах браузеров, думаю, вообще эту тему с кнопкой "Продолжить" уберут. |
|
|
|
Список форумов Валдай
