AA
А сканилка это типа ваще ниочём, просто сопуствующий продукт
Size: a a a
2019 March 05
MM
Ну побочный, да
MM
Но развивают
A
А часто у вас эта штука реальные проблемы находит?
у нас ваф прекрасно работает
и да саппорт очень быстрый
но случаи разные и интересные бывают как и везде
и да саппорт очень быстрый
но случаи разные и интересные бывают как и везде
A
А если какой-то баг будет в их модуле, и все балансеры сложатся.
не сложатся, если запрос выполняется более чем заданное время - то проверка опускается
A
но конечно же, если прям баг с большой буквы - то вероятно
MM
Как и с любым ввфом
AA
не сложатся, если запрос выполняется более чем заданное время - то проверка опускается
там запрос и проверка синхронно выполняются?
A
запрос приходит в нжикс, он сверяется с базой правил на соседнем сервере с таранутулом, если атака - блочится, если нет пропускается
A
раз в 15 мин атаки выгружаются в облако и их видно на портале
A
для pci dss к примеру можно замаскировать все что на pan похоже и любые другие данные
A
удобно что если у вас зоопарк с нжинксами и народ сам их настраивает можно в портале сказать всем блочить все в не зависимости от настроек
2019 March 06
KS
Sysmon v9.0 introduces rule groups that enable the specification of AND or OR matching logic across a set of rules. It also fixes a memory leak in signature verification.
Любит он утекать )
Любит он утекать )
KS
Коллеги, а для Sysmon кто-нибудь использует модульный конфиг как основу https://github.com/olafhartong/sysmon-modular? Или для более старых версий https://github.com/SwiftOnSecurity/sysmon-config?
2019 March 09
N
Отличный security чеклист для Kubernetes от Nirmata с разбивкой по слоям и стадиям, и подробным описанием каждого пункта.
http://amp.gs/4x1h
#kubernetes #security
http://amp.gs/4x1h
#kubernetes #security
N
Индустрия))
N
2019 March 10
2019 March 12
AA
Нашёл красивые слайды от мозилы по теме нашего чатика
https://jvehent.github.io/continuous-security-talk/#/
https://jvehent.github.io/continuous-security-talk/#/
V
Нашёл красивые слайды от мозилы по теме нашего чатика
https://jvehent.github.io/continuous-security-talk/#/
https://jvehent.github.io/continuous-security-talk/#/
Клёво. Добавил бы в избранное на гитхаба (в наши ссылочки). Осталось внутри команду собрать)