B
Yuri Volkov
ну 20к епс я так понимаю не на одной ноде эластика, иначе если она ложится, то пока индексы переподнимутся ждать - это не комильфо
не на одной конечно))
Size: a a a
2021 February 24
YV
какой data retention?
B
Yuri Volkov
какой data retention?
3 недели + 6 месяцев скидывали на хранение отдельно
B
Yuri Volkov
сигнатуры и ли поведенческий анализ разнесенный во времени?
модуль написали ueba
B
небольшое машинное обучение
B
энтитис - айпи, успешные логины, время, юзеры
B
дальше подразумеваю понятно
YV
понял. в общем возвращаясь к изначальной теме - между покупать siemonster, взять бесплатно security onion я бы выбрал сделать самому )))
B
ты из СНГ?
YV
Украина вышла из СНГ емнип ))
B
ага, в общем в такой ситуации можно делать самому, но это самому хэндлить риски - что сделаешь не то что надо, что будешь делать дольше чем собирался, что будет работать хуже чем задумано, что будет падать, что потратишь больше сил чем рассчитывал; а дальше рассчет - что брать бесплатное (я сиемонстер как бесплатный тул скидывал в чат), или что-то платное
YV
ага, в общем в такой ситуации можно делать самому, но это самому хэндлить риски - что сделаешь не то что надо, что будешь делать дольше чем собирался, что будет работать хуже чем задумано, что будет падать, что потратишь больше сил чем рассчитывал; а дальше рассчет - что брать бесплатное (я сиемонстер как бесплатный тул скидывал в чат), или что-то платное
я не имел в виду сделать руками лично самому )), хотя это тоже можно
YV
ну и платное и за много денег тоже может вполне и тупить и тормозить и падать
YV
у любого софта есть операционные затраты
B
Yuri Volkov
ну и платное и за много денег тоже может вполне и тупить и тормозить и падать
Может, преимущества два 1) платный софт лучше тестирован в среднем 2) можно показывать пальцем на вендора, чем и занимается админы всех мастей и расцветок чуть ли не половину рабочего времени
YV
1) у меня недостаточно данных чтобы согласиться или не согласиться 2) сомнительное преимущество
VK
Yuri Volkov
понял. в общем возвращаясь к изначальной теме - между покупать siemonster, взять бесплатно security onion я бы выбрал сделать самому )))
Это что за чудный мир в котором дофига ресурсов чтобы пилить всё самому?
SZ
Это что за чудный мир в котором дофига ресурсов чтобы пилить всё самому?
На коленке inc.
YV
Это что за чудный мир в котором дофига ресурсов чтобы пилить всё самому?
опенсорс называетс - берешь говно, палки и лепишь. подпираешь костылями
VK
Yuri Volkov
опенсорс называетс - берешь говно, палки и лепишь. подпираешь костылями
человеко-ресурсы откуда? Их же постоянно не хватает энтерпрайзу