Ну вот а все уже расслабились, может и повоюем ещё под конец

Мы и так ваших сиемов за миллионы понакупали, а вы нам говорите ещё и правила там писать, и операторов каких-то линий надо ? Да за такие деньги сием вообще должна сама пиво покупать !!!!!!ь1111 пук

А ещё каждый мнит себя знатоком ибшечки, мол я лучше знаю чем куча профессионалов вендорских, скажи ведь!

Все эти интеграторы и подрядчики вообще специально впаривают все самое дорогое, лишь бы впарить, а как нам потом это все использовать ?

А ещё и поддержку чтоль надо, так там цена за три года больше чем сама система, вы совсем шоле?

Если что-то нужно допиливать в правилах SIEM, значит ваша ибешечка не соответствует лучшим практикам и общепризнанным стандартам😎

Я этих интеграторов давно на чистую воду вывел

Иб создавалось для смузи и гироскутеров, а не это вот все

А они хитро делают, за много денех пилят правила, а том ложные срабатывания всё равно🤷‍♂ а на вопросы "какого хера" отвечают мол "сием такой сложный, хнык-хнык, берите наш сок, мы сами все события отрабатывать будем".

Вот, в мемориз! Буду так соискателям говорить на собеседованиях.

Бестпрактикеза на вас нет

Понапридумывают своих правил корреляции, и говорят потом что чекпойнт лучше континента....

Все эти ваши СЗИ давно морально устарели. Они нетолерантны и не соответствуют современным идеям гуманизма. «Заблокировать, не пустить, выявить». А Вы задумывались над тем, что может у индийского программиста - владельца шифровальщика нечего есть? И с этих самых биткойнов от выкупов живут все его родственники, а то и вообще вся деревня?! Никогда, при установке обновлений на антивирус, не возниклал перед глазами образ грустного индийского мальчика, у которого надёжны на первый за неделю ужин тают вместе с безжалостным счетчиком процентов обновления сигнатур? Современное толерантное СЗИ должно анализировать причины такого поведения злоумышленника, предлагать возможные варианты помощи. Может, к него трудное детство было, банк  жильё отобрал за долги и теперь он мстит банкам за детство на улице, а вовсе не со зла все это. 😏

Да и вообще! «Заблокировать» звучит очень агрессивно, надо бы убрать все эти блокировки, deny и тд, оставить только allow

Например, не запретить использовать инторнеты, а разрешить использовать инторнеты по паспорту

Не запретить сбор древесных материалов, а разрешить сбор валежника

Oh! ... wait

Ну ты и расист 🙄 обездоленный африканец и суровый тальятинский школьник не заслуживвют немного биткоинов по твоему? 🙄

Allow any