Zápisnica

Zapisovateľ: Ševčíková Ema

Prítomní: 6 členov (Balogh Štefan, Gurbaľová Terézia, Kridlová Radoslava, Revaj Juraj, Ševčíková Ema, Šurab Lukáš)

Program

  1. Zhodnotenie úloh z predchádzajúceho stretnutia
  2. Diskusia o aktuálnom stave a ďalších krokoch
  3. Stanovenie úloh

Bod č. 1

  • Vytvorenie a začiatok testovania prvých testovacích prostredí (za použitia rôznych SIEMov. Testovanie Wazuhu, problémy s QRadar community verziou).
  • Veľká väčšina testov bude potrebovať sysmon, Wazuh je s ním efektívnejší a Atomic Red Team testy taktiež kompatibilné.
  • Wazuh bez vlastnoručného vytvorenia pravidiel nie je schopný napárovať žiadne útoky z MITRE.
  • V Csirte sa nasadil GreyCortex. Potrebná konfigurácia switchov.

Bod č. 2

  • Blade je vo výpočtovom centre

Bod č. 3

  • Pokračovanie v testovaní, pokus o rozbehanie QRadaru alebo nájdenie inej alternatívy
  • Skúška Wazuhu na zopár nových pravidlách.
  • Doladenie GC