А
Последние - это 12?
Size: a a a
2020 April 27
В
Азат
Последние - это 12?
Видел на 11 версии. Билд не помню, из последних.
А
2 2
все прекрасно делается политиками и реестром если тачка не в АД, читайте и тестируйте.
Грубо и неэстетично😁
В
Азат
Грубо и неэстетично😁
Это штатные инструменты. Иногда без них ни как!!!
22
Азат
Грубо и неэстетично😁
Зато работает, если денег нет. А администратор вообще офигел что так можно было ))
22
А если бюджет есть,то можно все что хочешь купить, тока кличь киньте манагеры вам много чего предложат, времена нынче тяжёлые. Продажи падают(
AC
2 2
Зато работает, если денег нет. А администратор вообще офигел что так можно было ))
Часто так и делали. Нормальный способ
T
Азат
Именно в Асутп. Кстати, спросил потому, что KES для серверов не блокирует внешние жесткие диски. Никто не знает почему?
Я в свое время использовай devicelock. Прекрасно работал.
2020 April 28
DD
Коллеги, а как часто у вас антивирус на хостах срабатывает по делу? можете поделиться?
DD
ну или эндпоинт. и в каком режиме используете ? только обнаружение или прям еще разрешаете блокировать ?
22
Dmitry Darensky
Коллеги, а как часто у вас антивирус на хостах срабатывает по делу? можете поделиться?
Почти не срабатывает на АРМах, но у нас контроль подключаемых устройств и нет почты на этих ПК, а так же другие ограничения. Но вот когда берем некоторые ПК которые еще в порядок не приводили, то там даже стакнет находили (спасибо подрядчику за зараженные библиотеки). А на серверах почти нет сработок, но как говорил на этих ПК нет почты и ограничения. Так же АВЗ работает в режиме оповещения с добавлением исключений нужных директорий (рекомендации от вендоров ПО).
NK
RK
Хорошая встреча. Спасибо докладчикам.
RK
По поводу статистического риска - я думаю это тупиковая ветвь. мне как то трудно представить 3 тома по статистике "взламываемости".
DD
ну как один из методов ведь рабочий.
AC
а что лучше на данный момент?
DD
нам кажется что проще идти уже от реестра имеющихся рисков и определять вектора атак и типы инцидентов, вызывающих данные риски. в этом случае это менее трудозатратно чем статистический метод.
RK
хотя комерчески можна продавать. нагенерить комбинации конфигураций с CVE и продавать по аналогии с safety equipment reliability handbook
DD
из практики , векторов может быть достаточно, но это всё равно меньше чем стат анализ
AC
Dmitry Darensky
из практики , векторов может быть достаточно, но это всё равно меньше чем стат анализ
вектора тоже вещь не простая :) вендоры под себя их определяют, что и логично