Zápisnica
Zapisovateľ: Kridlová Radoslava
Prítomní: 6 členov (Balogh Štefan, Gurbaľová Terézia, Kridlová Radoslava, Revaj Juraj, Ševčíková Ema, Šurab Lukáš)
Program
- Zhodnotenie úloh z predchádzajúceho stretnutia
- Diskusia o aktuálnom stave a ďalších krokoch
- Stanovenie úloh
Bod č. 1
- Problem s klávesnicou pri PC s QRadarom, už je to vyriešené, no QRadar stale neunguje
- ELK stack sa testuje, pekne odchytáva testy, no niekedy je reakcia neskorá
- K pozretiu seminára sme sa ešte všetci nedostali
Bod č. 2
- Reakcia do 40 hodín pri ELK stacku je ok, aj keď to nie je bežné
- ELK stack má v sebe pravidlá, čo je super
- GreyCortex zatiaľ vyzerá super, je potrebné zapnúť deep packet inspection
- Paralelné testovanie zatiaľ nie je možné, QRadar nie je funkčný a wazuh v sebe nemá pravidlá
Bod č. 3
- Pokračovať v testovaní a zaznamenávaní výsledkov
- Pozrieť si seminár GreyCortexu