А можно подробнее? У нас какие-то разные даркнеты
В моих нет ничего про ИБ

А что конкретно из областей ИБ? Интересные все специализированные. СОК, АРТ и т.д. "Все обо всем" как правило ниочем

Сок люблю апельсиновый, искусством интересуюсь мало... А что вы там про ИБ ещё спрашивали?)

Ну,ну

Доброго времени суток всем участникам. Подскажите у кого есть практический опыт использования ruSIEM

Хотелось бы услышать мнения как  Вам данное ПО? Как в настройках? Тяжело и интуитивно понятно? Ваше мнение про покупку данного ПО?

Это не MaxPatrol,но лучще чем ничего)

А какой ценник у MaxPatrol

Зависит от исполнения и производительности,запросите у вендора

А вообще советую взять в недолгое пользование и ruSiem и MaxPatrol для теста и понять что вам подходит

Главное заранее понимать что вы хотите на выходе получить

Мы начинаем КВН Код ИБ ОНЛАЙН,
Для кого? Для чего?
Чтоб не осталось в стороне
никого! Никого!
Пусть не решить нам всех проблем,
не решить всех проблем,
Но безопасней станет всем,
станет всем, точно всем!

📢 Всем привет 😊

Сегодня незапланированно ворвусь в эфир с анонсом нашего первого включения в рамках большого проекта Код ИБ ОНЛАЙН.

Это будут еженедельные тематические БЕСПЛАТНЫЕ онлайн-конференции на совершенно разные темы вокруг ИБ. Каждую неделю, начиная со вторника и заканчивая (в зависимости от количества спикеров) средой, четвергом, а иногда и пятницей с 18.00 до 19.30 мск мы будем ждать вас в онлайне. Среди выступающих будут и вендоры с рассказами про продукты, и приглашенные эксперты,  и, самое главное, участники сообщества, то есть вы, готовые делиться своим опытом.

И самая первая онлайн-конференция МОНИТОРИНГ СОБЫТИЙ БЕЗОПАСНОСТИ стартует уже завтра в 18.00 мск.

В эфире нас будут ждать настоящие профи:
29 ЯНВ. 18:15 - 18:45 (МСК)
Лев Палей, Начальник отдела обеспечения защиты информации, СО ЕЭС
с темой "Выводы из большого сравнения SIEM-систем"

29 ЯНВ. 18:45 - 19:15 (МСК)
Мона Архипова, Операционный директор, МИРЦ
с темой "НеSIEM: управление событиями в современной инфраструктуре"

30 ЯНВ. 18:00 - 18:45 (МСК)
Игорь Питерских, Независимый эксперт по ИБ
Жизнеспособность SOC, построенного на базе опенсорсного SIEM

30 ЯНВ. 18:45 - 19:15 (МСК)
Слот пока свободен, жду желающих выступить 😉

Регистрируйтесь на событие: https://events.webinar.ru/18342227/3196245 и до встречи в онлайне 👋

Пользовал RvSIEM - заходило тяжеловато. Есть многие неинтуитивные вещи, поэтому лучше заранее вооружаться мануалом администратора. Плюсом подключение источников весьма специфичное и не коробочное из разряда "Ввел адрес + логопас и забыл"

Вашего личное мнение, чтобы купили

Если не ограничены импортозамещением и прочим то взял бы макафи есм

В остальных вариантах - скорее всего макспатрол

В 2,4 млн. можно уложиться?

Можно если епс около 2,5к планируете или немного больше и без оптимизации хранения логов

В общем смогу завтра утром больше рассказать если надо, я на нем собаку съел

Спасибо, буду признателен.