GD
ох, пока отзывов крайне мало, а еще меньше - от реальных пользователей)
Тогда тебе нужен другой чатик, где дефенса больше сидит
Size: a a a
2021 February 10
q
Тогда тебе нужен другой чатик, где дефенса больше сидит
да чет унылые эти чатики в основном
q
мало тех, кто руками что то щупал
P
А зачем, купили, отмыли, работает и ладно.
GD
Так по клиентам лично пройтись. Валларм есть у Киви, им и написать
1
да чет унылые эти чатики в основном
так и уровень у защитничков тоже такое себе (если судить по ctf с пхдейс, где единственная их мера защиты на проникнувших в систему хакеров это было отключение этих систем)
GD
А тут спросить у каких компаний и какой ваф)))
q
Так по клиентам лично пройтись. Валларм есть у Киви, им и написать
валларм вне конкуренции:)
P
Это же тайна, засмеют :)
q
сейчас задача - составить шорт-лист из стОящих решений, которые уже смотреть более пристально, чтобы в инфру заказчика вписывались
1
немезида это которая на нейросетях и требует обучения?
q
немезида это которая на нейросетях и требует обучения?
да сейчас почти все вафы требуют обучения
P
А взрослый ваф нельзя купить? Надо этого троглодита еще учить? Или базовое он умеет а дальше адаптация к конкретной инфраструктуре?
q
так и уровень у защитничков тоже такое себе (если судить по ctf с пхдейс, где единственная их мера защиты на проникнувших в систему хакеров это было отключение этих систем)
на пхд чаще выкидывали атакеры, чем дефы, да и насколько я помню синих очень сильно порезали в возможностях для противодействия
q
А взрослый ваф нельзя купить? Надо этого троглодита еще учить? Или базовое он умеет а дальше адаптация к конкретной инфраструктуре?
примеры "взрослых" в студию :)
P
Я имел ввиду любую ваф с ИИ. Можно ее купить уже "взрослую" а не личинку вафа? ))
q
Я имел ввиду любую ваф с ИИ. Можно ее купить уже "взрослую" а не личинку вафа? ))
так приложухи-то у всех разные, нельзя универсально обучить.
т.е. можно конечно, но качество будет страдать относительно модели обученной на реальном приложении
т.е. можно конечно, но качество будет страдать относительно модели обученной на реальном приложении
q
обычно ставят обучение на uat стенд например
MS
А взрослый ваф нельзя купить? Надо этого троглодита еще учить? Или базовое он умеет а дальше адаптация к конкретной инфраструктуре?
Базово по идее у всех регулярки и/или токенайзеры (libinjection тот же)
MS
Кстати у Wallarm поверх ModSecurity накручено? Кто знает