ET
Это лучше, чем ничего. Спасибо, ребята!
Size: a a a
2019 October 22
A
для GCP включайте security center - он для начала сам все сделает
bc
Для AWS тоже включайте их балалайку.
bc
Но это про мониторинг и нцидентов с ИБ, т.е. когда уже поломали и битки майнят на вашем кластере
A
Но это про мониторинг и нцидентов с ИБ, т.е. когда уже поломали и битки майнят на вашем кластере
ну не совсем, они сейчас добавили CIS проверки
и видно где порты где бакеты паблик где апдейты где имаджи и тп
и видно где порты где бакеты паблик где апдейты где имаджи и тп
ET
Тоже полезно. Как раз интересуют меры предотвращения и минимизации ущерба при таких кейсах
bc
ну не совсем, они сейчас добавили CIS проверки
и видно где порты где бакеты паблик где апдейты где имаджи и тп
и видно где порты где бакеты паблик где апдейты где имаджи и тп
Вах вах вах. Как далеко ушел прогресс. Я последнее, что видел, это мониторинг подозрительной активности. Кстати детектит и правда хорошо
A
ага, я эту галку спрятанную в потрохах случайно нашел
A
еще есть интеграция с cloudflare
bc
ага, я эту галку спрятанную в потрохах случайно нашел
Так то это ж бета. Там постоянно что-то пилится
A
Так то это ж бета. Там постоянно что-то пилится
вот вот заебали )))))
T
Добрый вечер. Ни у кого случайно сегодня массово серваки не падали?
GG
в каком плане? нет, не заметили. Но вот на ДО какая-то фигня творится, судя по отзывам коллег
T
Такое ощущение, что какой-то 0day есть. Несколько серверов упало сегодня. Где-то redhat, где-то debian, stable апдейты накатываются регулярно. Вдруг у кого тоже свалилось - хотелось корреляцию поискать. Пока логи ковыряю
2019 October 23
T
Судя по сообщениям в личке - много у кого такое. Интересно получается.
GG
лол. Какой-то хаос коррелейшен собираете.
GG
остается только АИ прикрутить и продавать как коробочное решение
GG
с репортажами с места событий "в воздухе сейчас неспокойно"
T
хочу исключить китайский 0day и уверовать в "простые совпадения" - только и всего)