KN
Подключив записывающее устройство через AUX-кабель, потом будет его проще парсить, чем геморроиться с чтением видеопотока/поиском фотоэлементов
Size: a a a
2021 July 21
AI
А вообще можно и макрос написать в обычном офисе, по идее
KN
Таки да
AI
А
KN
Или не работает
KN
KN
Не нужно иметь суперкрутую уебу, чтобы отслеживать запуск питоновских скриптов на рабочей станции условного продажника - sysmon+примитивное правило в siem.
V
Верно, но при тысячах юзеров уеба выручает. Иначе придётся тоже делать самому.
И тут поможет байслайнинг ведь выгрузка с базы будет не типичной для данного админа. А можно и поведенческий ips на трафик повесить. А по ом в сиеме это вообще красным гореть сразу будет ибо не типично.
Только для этого отдел нужен, анализ и тюнинг под кастом. А не сием из коробки.
И тут поможет байслайнинг ведь выгрузка с базы будет не типичной для данного админа. А можно и поведенческий ips на трафик повесить. А по ом в сиеме это вообще красным гореть сразу будет ибо не типично.
Только для этого отдел нужен, анализ и тюнинг под кастом. А не сием из коробки.
KN
Согласен, siem из коробки способен выполнить только функцию освоения бюджета :)
AI
Смотря где. Если типичное использование, то нет.