Viser kun
0:00
S… Speaker 1 (Новий запис 2)
Zdroje.
0:00
S… Speaker 1 (Новий запис 2)
Ani som to nejako nekontroloval.
0:03
S… Speaker 1 (Новий запис 2)
Či sú tie zdroje proste práve,
0:08
S… Speaker 1 (Новий запис 2)
že dôveroval som členom,
0:10
S… Speaker 1 (Новий запис 2)
takže sú tu ba zhranou to všetky.
0:12
S… Speaker 2 (Новий запис 2)
Dobre,
0:16
S… Speaker 3 (Новий запис 2)
dobre, ďaká.
0:17
S… Speaker 2 (Новий запис 2)
Potom,
0:19
S… Speaker 3 (Новий запис 2)
Dominik, vždy, keď dávate zdroje D -tra,
0:20
S… Speaker 3 (Новий запис 2)
sú len kopírované.
0:21
S… Speaker 3 (Новий запис 2)
Toto nie je nejaká chyba,
0:22
S… Speaker 3 (Новий запис 2)
mi to nepotrebuje,
0:23
S… Speaker 3 (Новий запис 2)
ale že čo eno,
0:24
S… Speaker 3 (Новий запис 2)
pomaly by byť ABC dne usporiadané.
0:26
S… Speaker 3 (Новий запис 2)
To potom vieme do nejakého jajka,
0:28
S… Speaker 3 (Новий запис 2)
nech to ABC dne usporiada,
0:30
S… Speaker 3 (Новий запис 2)
ale to je len taká.
0:33
S… Speaker 1 (Новий запис 2)
Sú tie zdroje označené podľa
0:38
S… Speaker 1 (Новий запис 2)
poradia,
0:40
S… Speaker 1 (Новий запис 2)
že v prvej práci jedna a tak ďalej.
0:43
S… Speaker 1 (Новий запис 2)
Ale vieme to aj zaradiť.
0:45
S… Speaker 3 (Новий запис 2)
No to nie je nejaké pre nás to,
0:49
S… Speaker 3 (Новий запис 2)
ale kebyže sa nikde odovzdáva,
0:50
S… Speaker 3 (Новий запис 2)
to by to malo byť.
0:52
S… Speaker 3 (Новий запис 2)
Dobre, super,
0:54
S… Speaker 3 (Новий запис 2)
tak poďme teda postupne,
0:55
S… Speaker 3 (Новий запис 2)
začnite postupne,
0:56
S… Speaker 3 (Новий запис 2)
ako to máte zaradiť aj v práci.
1:00
S… Speaker 1 (Новий запис 2)
Neviem, či si ostatní budú sdielať ten dokument a prípadne niečo ďalšie,
1:04
S… Speaker 1 (Новий запис 2)
čo k tomu majú pripravené.
1:05
S… Speaker 1 (Новий запис 2)
Teraz to ďalšie je ranné,
1:09
S… Speaker 1 (Новий запис 2)
tak kľudne si povedať,
1:10
S… Speaker 1 (Новий запис 2)
či si to sám,
1:12
S… Speaker 1 (Новий запис 2)
keď tak ukážeš niečo na gyti a tak ďalej.
1:14
S… Speaker 2 (Новий запис 2)
Vieš
1:18
S… Speaker 4 (Новий запис 2)
čo, zaujímavé, môžem si asi ostať aj túto sdielať,
1:21
S… Speaker 4 (Новий запис 2)
kebyže niečo.
1:22
S… Speaker 4 (Новий запис 2)
Čo
1:28
S… Speaker 4 (Новий запис 2)
sa týka toho celého back -endu,
1:30
S… Speaker 4 (Новий запис 2)
tak tam som už...
1:33
S… Speaker 4 (Новий запис 2)
Už začal s nejakou prácou.
1:35
S… Speaker 4 (Новий запис 2)
V súčasnom stave to
1:39
S… Speaker 4 (Новий запис 2)
vyzerá tak,
1:39
S… Speaker 4 (Новий запис 2)
že ten backend si už vlastne
1:44
S… Speaker 4 (Новий запис 2)
každý vie spustiť.
1:48
S… Speaker 4 (Новий запис 2)
Zatiaľ
1:53
S… Speaker 4 (Новий запис 2)
spravené, že
2:04
S… Speaker 4 (Новий запис 2)
vlastne tá API už beží,
2:06
S… Speaker 4 (Новий запис 2)
tam
2:18
S… Speaker 4 (Новий запис 2)
by to vlastne bolo všetko.
2:19
S… Speaker 4 (Новий запис 2)
Keď
2:37
S… Speaker 4 (Новий запис 2)
vlastne chcete komitnúť nejaké zmeny,
2:40
S… Speaker 4 (Новий запис 2)
alebo potom pušnúť na GitHub,
2:42
S… Speaker 4 (Новий запис 2)
tá musia vživné testy,
2:50
S… Speaker 4 (Новий запис 2)
alebo to
3:01
S… Speaker 4 (Новий запис 2)
vlastne hlavne z toho tie testy,
3:05
S… Speaker 4 (Новий запис 2)
čo bežia na GitHub medzenie.
3:36
S… Speaker 4 (Новий запис 2)
Čo sa vlastne ďalej týka nejakej tej
3:41
S… Speaker 4 (Новий запис 2)
vizie pre celý projekt,
3:42
S… Speaker 4 (Новий запис 2)
časom by
3:46
S… Speaker 4 (Новий запис 2)
som tu vlastne chcel odťahnuť dodovo,
3:48
S… Speaker 4 (Новий запис 2)
tak všetky
3:58
S… Speaker 4 (Новий запис 2)
tie časti naraz.
3:59
S… Speaker 4 (Новий запис 2)
Čiže či
4:08
S… Speaker 4 (Новий запис 2)
tá jeho vlastne zmenguje s inou časťou
4:12
S… Speaker 4 (Новий запис 2)
tej aplikácie,
4:13
S… Speaker 4 (Новий запис 2)
alebo či to niečo rozbilo,
4:15
S… Speaker 4 (Новий запис 2)
nejakú kompať a tieto veci.
4:18
S… Speaker 4 (Новий запис 2)
Čiže to by som do budúcnosti pokusil nejako
4:22
S… Speaker 4 (Новий запис 2)
suľadiť.
4:24
S… Speaker 4 (Новий запис 2)
Neviem, či to ešte úplne bude možné,
4:25
S… Speaker 4 (Новий запис 2)
ale vlastne ďalej
4:33
S… Speaker 4 (Новий запис 2)
týka k tomu.
4:34
S… Speaker 4 (Новий запис 2)
Oni sú teda na GitHub
4:39
S… Speaker 4 (Новий запис 2)
-e všetky.
4:48
S… Speaker 4 (Новий запис 2)
čo sme asi riešili s materom zatiaľ.
5:00
S… Speaker 4 (Новий запис 2)
čo najdlhšie, ale nejaké veľké zmeny by sa tam možno mali robiť.
5:04
S… Speaker 4 (Новий запис 2)
Čiže môžete sa vlastne o nej oprieť,
5:09
S… Speaker 4 (Новий запис 2)
že to je nejaký zdroj.
5:10
S… Speaker 4 (Новий запис 2)
Ešte vlastne,
5:32
S… Speaker 4 (Новий запис 2)
čo sa potom týka tých deploymentov,
5:33
S… Speaker 4 (Новий запис 2)
tak to už asi raz
5:39
S… Speaker 4 (Новий запис 2)
ešte, ešte neriešil,
5:40
S… Speaker 4 (Новий запис 2)
a vlastne servery,
5:42
S… Speaker 4 (Новий запис 2)
tak tam už všetci,
5:46
S… Speaker 4 (Новий запис 2)
že tak to vlastne
5:50
S… Speaker 4 (Новий запис 2)
presne bude, keď
5:54
S… Speaker 4 (Новий запис 2)
tie jednotlivé časti budú nejaký svoj doker kontrandardizované.
6:01
S… Speaker 4 (Новий запис 2)
Ďakujem,
6:09
S… Speaker 3 (Новий запис 2)
Maxim, nejaké otázky,
6:10
S… Speaker 3 (Новий запис 2)
kúbim sa, pýtajte.
6:11
S… Speaker 3 (Новий запис 2)
A v prípade,
6:13
S… Speaker 3 (Новий запис 2)
že nie môže teda ďalší,
6:14
S… Speaker 3 (Новий запис 2)
tu máme ano.
6:18
S… Speaker 5 (Новий запис 2)
Dobre, takže môžem začať?
6:20
S… Speaker 2 (Новий запис 2)
Ja
6:26
S… Speaker 5 (Новий запис 2)
ma počuť?
6:26
S… Speaker 2 (Новий запис 2)
Áno,
6:28
S… Speaker 2 (Новий запис 2)
jasne.
6:28
S… Speaker 5 (Новий запис 2)
A pardon, dobro.
6:29
S… Speaker 5 (Новий запис 2)
Takže som sa hlavne venovala práve
6:33
S… Speaker 5 (Новий запис 2)
toho dokumentu,
6:34
S… Speaker 5 (Новий запис 2)
upravovala som infraštruktúru a pridala som tie hardwareové
6:39
S… Speaker 5 (Новий запис 2)
požiadavky.
6:39
S… Speaker 5 (Новий запис 2)
V tej infraštruktúre dôležitou upravou je to,
6:44
S… Speaker 5 (Новий запис 2)
že som pridala samotný monitorovací segment,
6:46
S… Speaker 5 (Новий запис 2)
tuto na tejto topológii.
6:48
S… Speaker 5 (Новий запис 2)
A nepočkej,
6:49
S… Speaker 5 (Новий запис 2)
ešte tuto.
6:54
S… Speaker 5 (Новий запис 2)
Takže v tomto segmente bude vazuch server s druhou surikátov.
6:57
S… Speaker 5 (Новий запис 2)
Chceme takto oddeliť monitorovací segment od strojev,
7:00
S… Speaker 5 (Новий запис 2)
na ktoré budeme vykonávať útoky.
7:02
S… Speaker 5 (Новий запис 2)
Na týchto
7:07
S… Speaker 5 (Новий запис 2)
virtuálnych strojoch na každom bude samotný vazuch
7:11
S… Speaker 5 (Новий запис 2)
agent, ktorý posiela systémové udalosti na tento server.
7:16
S… Speaker 5 (Новий запис 2)
Na Windows 3 sme tiež pridali Sysmon,
7:20
S… Speaker 5 (Новий запис 2)
aby sme mohli získať podrobnejšie zoznamy informácií
7:24
S… Speaker 5 (Новий запис 2)
pre tých bazoch agentov.
7:27
S… Speaker 5 (Новий запис 2)
A ďalším problémom bolo to,
7:29
S… Speaker 5 (Новий запис 2)
že v internej sieti surikáta na OpenSense
7:34
S… Speaker 5 (Новий запис 2)
nevidí, čo sa deje v tejto sieti.
7:36
S… Speaker 5 (Новий запис 2)
Tak som to vyriešila pomocou
7:40
S… Speaker 5 (Новий запис 2)
port mirroringu.
7:41
S… Speaker 5 (Новий запис 2)
že na virtual switche bude port mirroring a
7:46
S… Speaker 5 (Новий запис 2)
z toho switcha sa bude posílať informácia
7:50
S… Speaker 5 (Новий запис 2)
na surikatu na vázuch servery.
7:52
S… Speaker 5 (Новий запис 2)
Ďalšia vec to,
7:53
S… Speaker 5 (Новий запис 2)
že som pridala rozhranie pre Kyberla
7:58
S… Speaker 5 (Новий запис 2)
platform a potom ďalšou
8:02
S… Speaker 5 (Новий запис 2)
zmenou je
8:06
S… Speaker 5 (Новий запис 2)
Je aj dočasný prístup na internet cez NAT.
8:10
S… Speaker 5 (Новий запис 2)
NAT bude prekladať privátne IP adresy a firewall pravidla
8:14
S… Speaker 5 (Новий запис 2)
budú určovať,
8:15
S… Speaker 5 (Новий запис 2)
kedy bude prístup povolený.
8:18
S… Speaker 5 (Новий запис 2)
A počas útokov samozrejme laboratórium bude izolovaný
8:22
S… Speaker 5 (Новий запис 2)
od internetov a fakultnej sieti.
8:27
S… Speaker 5 (Новий запис 2)
Spresňal som aj scenár útokov pomocou
8:31
S… Speaker 5 (Новий запис 2)
Mitter Keldery a agenta Sendkent.
8:34
S… Speaker 5 (Новий запис 2)
Na Kali Linux chceme reálne zneužiť zraniteľnosť
8:39
S… Speaker 5 (Новий запис 2)
aplikácie na web servery.
8:41
S… Speaker 5 (Новий запис 2)
Najskôr plánujem vyhľadať hodnú ability v
8:45
S… Speaker 5 (Новий запис 2)
pláline Stockpile,
8:46
S… Speaker 5 (Новий запис 2)
ktorý má Keldera a prípadne pripravím
8:51
S… Speaker 5 (Новий запис 2)
vlastno, ak nenájdem niečo...
8:53
S… Speaker 5 (Новий запис 2)
čo nám bude vyhovovať.
8:55
S… Speaker 5 (Новий запис 2)
A následne overíme detekciu pomocou Surikaze
8:59
S… Speaker 5 (Новий запис 2)
a Vazuch.
9:00
S… Speaker 5 (Новий запис 2)
A čo sa týka tej webovej
9:05
S… Speaker 5 (Новий запис 2)
aktivity, plánujem zatiaľ použiť plugin Human a
9:10
S… Speaker 5 (Новий запис 2)
už ďalej rozmýšľať nad tým,
9:13
S… Speaker 5 (Новий запис 2)
či budeme používať nejaké...
9:15
S… Speaker 5 (Новий запис 2)
LLM na tú webovú aktivitu.
9:18
S… Speaker 5 (Новий запис 2)
Dopĺňala som aj organizáciu študentských laboratórií
9:22
S… Speaker 5 (Новий запис 2)
pomocou časových slotov a Proxmox Snapshotov,
9:25
S… Speaker 5 (Новий запис 2)
aby sa scenáry nezdielanej infraštruktúre nazajom neovplyvňovali.
9:30
S… Speaker 5 (Новий запис 2)
No
9:35
S… Speaker 5 (Новий запис 2)
a tuto máme v tabulke tieto hardwareové požiadavky.
9:39
S… Speaker 5 (Новий запис 2)
Neviem,
9:41
S… Speaker 5 (Новий запис 2)
čo máme čo sa také na nich vysvetliť.
9:42
S… Speaker 5 (Новий запис 2)
Som ich robila presne
9:44
S… Speaker 5 (Новий запис 2)
Z tej technickej dokumentácie,
9:46
S… Speaker 5 (Новий запис 2)
tak asi...
9:50
S… Speaker 3 (Новий запис 2)
Spýtam sa, autosenza surikatu potrebujete 125?
9:53
S… Speaker 3 (Новий запис 2)
To bolo v technickej dokumentácii?
10:00
S… Speaker 5 (Новий запис 2)
Niektoré z nich sú moje návrhy,
10:03
S… Speaker 5 (Новий запис 2)
nepamátam presne.
10:07
S… Speaker 3 (Новий запис 2)
Budeme musieť
10:14
S… Speaker 3 (Новий запис 2)
poupravovať,
10:15
S… Speaker 5 (Новий запис 2)
si myslím,
10:16
S… Speaker 3 (Новий запис 2)
ale principiálne to môže byť,
10:20
S… Speaker 3 (Новий запис 2)
tam potom roztiahneme trošku
10:24
S… Speaker 3 (Новий запис 2)
niektoré disky a niektoré môžu byť kľudne menšie.
10:27
S… Speaker 3 (Новий запис 2)
Dobre, kľudne pokračujte.
10:28
S… Speaker 5 (Новий запис 2)
Asi to je všetko,
10:32
S… Speaker 5 (Новий запис 2)
ak sú nejaké otázky.
10:37
S… Speaker 3 (Новий запис 2)
Pozerám to ešte.
10:39
S… Speaker 2 (Новий запис 2)
Musíme ísť
10:53
S… Speaker 3 (Новий запис 2)
ďalej. Ja si tu niečo značím.
10:54
S… Speaker 3 (Новий запис 2)
Ja si to ešte musím pozrieť poriadne.
10:57
S… Speaker 2 (Новий запис 2)
Dobre, dobre,
10:58
S… Speaker 3 (Новий запис 2)
musíme ísť ďalej.
10:58
S… Speaker 3 (Новий запис 2)
Ďakujem.
10:59
S… Speaker 6 (Новий запис 2)
Moja
11:05
S… Speaker 6 (Новий запис 2)
časť projektu je detekcia zber události.
11:08
S… Speaker 6 (Новий запис 2)
Hlavnou lohou je zberať ľudé zo srkáta
11:12
S… Speaker 6 (Новий запис 2)
a vzúhu,
11:13
S… Speaker 6 (Новий запис 2)
vybrať z nich dôležité informácie a pripraviť ich
11:17
S… Speaker 6 (Новий запис 2)
do spoločného formátu,
11:18
S… Speaker 6 (Новий запис 2)
aby potom ich mohli ďalej spracovať v ostatní časti
11:22
S… Speaker 6 (Новий запис 2)
systému.
11:25
S… Speaker 6 (Новий запис 2)
Takže,
11:25
S… Speaker 6 (Новий запис 2)
na svojom počítači som si vytvorila virtuálne
11:30
S… Speaker 6 (Новий запис 2)
stróci búndu,
11:31
S… Speaker 6 (Новий запис 2)
kde som skúšala surikátovú zú.
11:33
S… Speaker 6 (Новий запис 2)
Vyskúšala som najprv svoje vlastné pravidlo.
11:37
S… Speaker 6 (Новий запис 2)
Po pomôcú prekozu PINK som vytvorila sétvú komunikáciu,
11:41
S… Speaker 6 (Новий запис 2)
a potom som kontrolovala,
11:44
S… Speaker 6 (Новий запис 2)
či surikáto ju zachítila.
11:45
S… Speaker 6 (Новий запис 2)
Neskôr som skúšala aj HTTP -komunikáciu,
11:50
S… Speaker 6 (Новий запис 2)
spustila som jednoduchý webový server,
11:52
S… Speaker 6 (Новий запис 2)
a poslala...
11:54
S… Speaker 6 (Новий запис 2)
na jeho HTTP -požiádovku.
11:57
S… Speaker 6 (Новий запис 2)
A potom v Suburie,
11:59
S… Speaker 6 (Новий запис 2)
v JSON Suburie,
12:01
S… Speaker 6 (Новий запис 2)
potom sledujovala informácie o tejto komunikácii.
12:05
S… Speaker 6 (Новий запис 2)
Napríklad,
12:07
S… Speaker 6 (Новий запис 2)
zdrojeva a celéva adresa,
12:10
S… Speaker 6 (Новий запис 2)
porty, protokoli a typu dále s tím.
12:14
S… Speaker 6 (Новий запис 2)
Potom som se vinovala Vazuchu.
12:16
S… Speaker 6 (Новий запис 2)
Vazuch sleduje hlavne udalosti operečnúho systému.
12:20
S… Speaker 6 (Новий запис 2)
Skúšla som,
12:22
S… Speaker 6 (Новий запис 2)
napríklad,
12:22
S… Speaker 6 (Новий запис 2)
použitie príkozu TUDO,
12:25
S… Speaker 6 (Новий запис 2)
teda,
12:27
S… Speaker 6 (Новий запис 2)
výkonaní príkozu z administrátorskými opravňenými.
12:32
S… Speaker 6 (Новий запис 2)
V Vazuchu som si pozorával,
12:34
S… Speaker 6 (Новий запис 2)
ako vzorával bezpečnostné alerty,
12:36
S… Speaker 6 (Новий запис 2)
ako informácija obsahu.
12:40
S… Speaker 6 (Новий запис 2)
Čím vším vásomu si,
12:42
S… Speaker 6 (Новий запис 2)
aj to že alerty obsahuje Mitra
12:47
S… Speaker 6 (Новий запис 2)
Attack ID, a moja vloha je zachovat
12:51
S… Speaker 6 (Новий запис 2)
to Mitra ID.
12:54
S… Speaker 6 (Новий запис 2)
Takže,
12:55
S… Speaker 6 (Новий запис 2)
čo sa týka spoločnýho formátu?
12:57
S… Speaker 6 (Новий запис 2)
Problem je v tom,
12:59
S… Speaker 6 (Новий запис 2)
že srýkáta vazupu užívajú rôzné JSON -struktúry,
13:03
S… Speaker 6 (Новий запис 2)
a preto potrebujeme,
13:04
S… Speaker 6 (Новий запис 2)
kde to udeje privézť do jednog spoločnýho formátu.
13:08
S… Speaker 6 (Новий запис 2)
V dokumentu je pripravená
13:12
S… Speaker 6 (Новий запис 2)
tam pólka,
13:13
S… Speaker 6 (Новий запис 2)
kde mapuje
13:17
S… Speaker 6 (Новий запис 2)
jednokývo polje srýkáta vazupu do spoločnýho.
13:22
S… Speaker 6 (Новий запис 2)
Napríklad,
13:23
S… Speaker 6 (Новий запис 2)
Srykata používá pola Alert
13:27
S… Speaker 6 (Новий запис 2)
Signature ID,
13:28
S… Speaker 6 (Новий запис 2)
a VZU používá Rule ID,
13:30
S… Speaker 6 (Новий запис 2)
a v spoločnom formáciach môžeme uložniť do Detection
13:34
S… Speaker 6 (Новий запис 2)
Rule ID.
13:35
S… Speaker 6 (Новий запис 2)
A podobne vieme spračovate a ostatní
13:39
S… Speaker 6 (Новий запис 2)
pola.
13:41
S… Speaker 6 (Новий запис 2)
Ak niektorý udej v povodnom logu hýba,
13:44
S… Speaker 6 (Новий запис 2)
nechom my go prázdní,
13:46
S… Speaker 6 (Новий запис 2)
a nie budeme go umélo dopilniť,
13:49
S… Speaker 6 (Новий запис 2)
a zároveň chceme aj zachovat povodný
13:53
S… Speaker 6 (Новий запис 2)
JSON -zaznám.
13:55
S… Speaker 6 (Новий запис 2)
Takže ďalším krokom bude
13:59
S… Speaker 6 (Новий запис 2)
implomentaťa kolektora v Pythonu.
14:03
S… Speaker 6 (Новий запис 2)
Kolektor bude čítať udalosti za subrofu.
14:10
S… Speaker 6 (Новий запис 2)
spračúvajte ich,
14:11
S… Speaker 6 (Новий запис 2)
a prívede do spoločnýho formátu.
14:14
S… Speaker 6 (Новий запис 2)
Potom sať je do udalosti,
14:15
S… Speaker 6 (Новий запис 2)
budu posilat sa z Rust -upy do back -en -du.
14:19
S… Speaker 6 (Новий запис 2)
Spoločný formát ještě môžem ménitť
14:24
S… Speaker 6 (Новий запис 2)
podľa potreb počas projektu.
14:28
S… Speaker 6 (Новий запис 2)
Takže,
14:30
S… Speaker 6 (Новий запис 2)
z mojej straní to je všetko.
14:34
S… Speaker 3 (Новий запис 2)
Keď ste tam skúsala Anastazia,
14:36
S… Speaker 3 (Новий запис 2)
myslím,
14:37
S… Speaker 3 (Новий запис 2)
že surikát aj vás už ste skúšali,
14:39
S… Speaker 3 (Новий запис 2)
či len surikátu ste hovorili?
14:40
S… Speaker 2 (Новий запис 2)
Áno, asi,
14:41
S… Speaker 6 (Новий запис 2)
už som skúšal.
14:42
S… Speaker 2 (Новий запис 2)
Pozrali ste,
14:44
S… Speaker 3 (Новий запис 2)
koľko udalostí vznikne pri jednej akcii?
14:46
S… Speaker 3 (Новий запис 2)
Či hovorí naozaj niečo užitočné,
14:48
S… Speaker 3 (Новий запис 2)
toto ste si robili prehľad,
14:49
S… Speaker 3 (Новий запис 2)
keď ste to skúšali už?
14:50
S… Speaker 6 (Новий запис 2)
Nepochapila som otázku.
14:55
S… Speaker 2 (Новий запис 2)
No,
14:56
S… Speaker 3 (Новий запис 2)
koľko udalostí vznikne pri nejakej akcii?
14:58
S… Speaker 3 (Новий запис 2)
Či len ste si to skúšali?
15:00
S… Speaker 3 (Новий запис 2)
Zatiaľ tu surikatu aj v azuch,
15:02
S… Speaker 3 (Новий запис 2)
alebo ste urobili aj nejaký test,
15:04
S… Speaker 3 (Новий запис 2)
že prebehla nejaká akcia,
15:06
S… Speaker 3 (Новий запис 2)
niečo,
15:07
S… Speaker 3 (Новий запис 2)
nejaký útok,
15:08
S… Speaker 2 (Новий запис 2)
hej,
15:09
S… Speaker 3 (Новий запис 2)
alebo ste natingovali nejaký paket,
15:11
S… Speaker 3 (Новий запис 2)
a koľko udalostí k tomu vzniklo zo surikate,
15:15
S… Speaker 3 (Новий запис 2)
či vám dávali význa,
15:16
S… Speaker 3 (Новий запис 2)
či ste si už toto pozerali?
15:19
S… Speaker 6 (Новий запис 2)
Ja som kontrolovala len bažnú komunikáciu,
15:23
S… Speaker 6 (Новий запис 2)
napríklad som povedala,
15:25
S… Speaker 6 (Новий запис 2)
že skúšala som pin a ešte tebi požiadokú
15:30
S… Speaker 6 (Новий запис 2)
posledť.
15:38
S… Speaker 3 (Новий запис 2)
To sa to zmenilo.
15:43
S… Speaker 4 (Новий запис 2)
Zmenilo
15:57
S… Speaker 4 (Новий запис 2)
to len taký základ toho,
16:01
S… Speaker 4 (Новий запис 2)
že dá som tam postupne tie jednotlivé moduli,
16:04
S… Speaker 4 (Новий запис 2)
že ako vlastne to bude fungovať.
16:06
S… Speaker 4 (Новий запис 2)
Doplňal som tú logiku,
16:07
S… Speaker 4 (Новий запис 2)
že máme tu teraz dva časti.
16:08
S… Speaker 4 (Новий запис 2)
Najprv tam príde,
16:09
S… Speaker 4 (Новий запис 2)
že mapovanie a enrichment.
16:10
S… Speaker 4 (Новий запис 2)
To znamená,
16:11
S… Speaker 4 (Новий запис 2)
že keď zlohu už buď z Vazuhu príde nejaký mitraidi,
16:15
S… Speaker 4 (Новий запис 2)
tak si to necháme a pracujeme s tým údajom.
16:18
S… Speaker 4 (Новий запис 2)
A chýba,
16:19
S… Speaker 4 (Новий запис 2)
napríklad zo surikaty alebo z nejakých dôvodov z toho Vazuhu,
16:22
S… Speaker 4 (Новий запис 2)
tak bude tu doplňané cez vlastné jampralidra.
16:25
S… Speaker 4 (Новий запис 2)
A následne si potom to,
16:28
S… Speaker 4 (Новий запис 2)
teraz mi ešte dopadlo,
16:30
S… Speaker 4 (Новий запис 2)
keď Anastácia teraz spomenula,
16:31
S… Speaker 4 (Новий запис 2)
že...
16:32
S… Speaker 4 (Новий запис 2)
V prípade, keď tam nebude,
16:33
S… Speaker 4 (Новий запис 2)
tak to posunie s nulkovými datami,
16:36
S… Speaker 4 (Новий запис 2)
teda bez toho mnitra ID.
16:38
S… Speaker 4 (Новий запис 2)
A môžu byť ešte také scenáry,
16:41
S… Speaker 4 (Новий запис 2)
čo v prípade,
16:42
S… Speaker 4 (Новий запис 2)
že ani v týchto enrichmente nie sú napríklad v tom jam pravidlách
16:47
S… Speaker 4 (Новий запис 2)
definované žiadne také podobné scenáry,
16:50
S… Speaker 4 (Новий запис 2)
tak si tam budeme v nejakej,
16:52
S… Speaker 4 (Новий запис 2)
ale to som tam dal a zohranol som tie otvorené otázky a tie možné
16:56
S… Speaker 4 (Новий запис 2)
problémy teraz na GitHub.
16:57
S… Speaker 4 (Новий запис 2)
Tam som teraz pripravil aj...
17:01
S… Speaker 4 (Новий запис 2)
input a output,
17:02
S… Speaker 4 (Новий запис 2)
tabulky, aké sú tie vstupné data,
17:05
S… Speaker 4 (Новий запис 2)
ktoré musia ísť do toho modulu a pripadnia aj
17:09
S… Speaker 4 (Новий запис 2)
tie vychádzajúce údaje.
17:12
S… Speaker 4 (Новий запис 2)
Čo sa týka tých vychádzajúcich údajov,
17:14
S… Speaker 4 (Новий запис 2)
tak sme tam doladili ešte výstup
17:20
S… Speaker 4 (Новий запис 2)
pre solar a tie vizualizácie.
17:22
S… Speaker 4 (Новий запис 2)
tie jednotlivé formáty a tam teraz bol doplňený to,
17:26
S… Speaker 4 (Новий запис 2)
že incident je už vytvorený hneď pri prvom kroku a
17:30
S… Speaker 4 (Новий запис 2)
pošle tam hneď verziu prvú a následne pri každých ďalších
17:34
S… Speaker 4 (Новий запис 2)
krochch tam aktorizuje to číslo,
17:37
S… Speaker 4 (Новий запис 2)
vlastne verzia a sú priebežne tie jednotlivé údaje poslené na
17:41
S… Speaker 4 (Новий запис 2)
ostatných tých moduloch,
17:42
S… Speaker 4 (Новий запис 2)
aby tam bolo čo najrýchlejšie tie dáta boli,
17:45
S… Speaker 4 (Новий запис 2)
mohli byť spracované.
17:47
S… Speaker 4 (Новий запис 2)
A bolo to ešte zmenené vlastne,
17:50
S… Speaker 4 (Новий запис 2)
že vlastne čo sa týka celého back
17:54
S… Speaker 4 (Новий запис 2)
-endu, že tie výstupy sú posialené cez restupy teda a nie sú
17:58
S… Speaker 4 (Новий запис 2)
tam nasledne aj tie redis a tie ostatné,
18:01
S… Speaker 4 (Новий запис 2)
ktoré tu bolo nutné zmeniť.
18:03
S… Speaker 4 (Новий запис 2)
To sa zmenil som to tak,
18:05
S… Speaker 4 (Новий запис 2)
že vlastne toto bude celé bežiť v Pythone a bude tam používať in memory,
18:08
S… Speaker 4 (Новий запис 2)
teda vlastne tie Pythony,
18:10
S… Speaker 4 (Новий запис 2)
ktoré tam bežie,
18:11
S… Speaker 4 (Новий запис 2)
budú dočasne uskovať tie dáta a nás niečo najrýchlejšie potom posunúť
18:15
S… Speaker 4 (Новий запис 2)
do ostatných modulov a do databázy.
18:19
S… Speaker 4 (Новий запис 2)
A vlastne aktuálne
18:23
S… Speaker 4 (Новий запис 2)
som tu v tejto stave a teraz som nachodil
18:27
S… Speaker 4 (Новий запис 2)
na GitHub tie tablky,
18:28
S… Speaker 4 (Новий запис 2)
čo som spomenul,
18:29
S… Speaker 4 (Новий запис 2)
aby sme tam mali transparentnosť tých formátov.
18:31
S… Speaker 4 (Новий запис 2)
a aj potom tie otvorené otázky,
18:35
S… Speaker 4 (Новий запис 2)
lebo napadli mi počas práce,
18:38
S… Speaker 4 (Новий запис 2)
že môžu byť aj také scenárie,
18:40
S… Speaker 4 (Новий запис 2)
ktoré musíme potom doľadiť,
18:42
S… Speaker 4 (Новий запис 2)
čo sa týka tých back -endu,
18:45
S… Speaker 4 (Новий запис 2)
aj tých mitremapovania,
18:47
S… Speaker 4 (Новий запис 2)
alebo vlastne tých jednotlivých formátov ešte.
18:50
S… Speaker 4 (Новий запис 2)
že čo v prípade,
18:51
S… Speaker 4 (Новий запис 2)
keď sa nastane nejaká taká udalosť,
18:53
S… Speaker 4 (Новий запис 2)
ktorého neviem ošetriť,
18:55
S… Speaker 4 (Новий запис 2)
lebo z nejakého dovodu potom nepríduť nejaké také dáta.
18:58
S… Speaker 4 (Новий запис 2)
Ale podľa mňa tak,
19:00
S… Speaker 4 (Новий запис 2)
akože na schodnotie je tak,
19:02
S… Speaker 4 (Новий запис 2)
podľa mňa podľa tých termín miennikov sme,
19:04
S… Speaker 4 (Новий запис 2)
alebo aspoň ja som ešte dosť dobré,
19:08
S… Speaker 4 (Новий запис 2)
lebo práve teraz už ukončujem tých formalizácií
19:12
S… Speaker 4 (Новий запис 2)
tých údajov a nastane už budem začať konkrétne s
19:16
S… Speaker 4 (Новий запис 2)
vývojom.
19:18
S… Speaker 4 (Новий запис 2)
Teraz už som začal aj s tým pracovať s tým enrichmentom,
19:21
S… Speaker 4 (Новий запис 2)
lebo vlastne to bude jednoduchšie,
19:23
S… Speaker 4 (Новий запис 2)
lebo tam treba len doplňať tie dáta a nás nie tie ostatné.
19:27
S… Speaker 4 (Новий запис 2)
Teda aspoň asi toľko z mojej strany a keby náhodou
19:31
S… Speaker 4 (Новий запис 2)
bude nejaké otázky alebo niečo doplňať,
19:33
S… Speaker 7 (Новий запис 2)
tak ľudne.
19:35
S… Speaker 2 (Новий запис 2)
Dobre,
19:38
S… Speaker 3 (Новий запис 2)
neviem, či sú otázky.
19:39
S… Speaker 2 (Новий запис 2)
Dobre,
19:41
S… Speaker 3 (Новий запис 2)
možno ešte ďalej ísť,
19:42
S… Speaker 3 (Новий запис 2)
teda. Kto je ďalší?
19:43
S… Speaker 8 (Новий запис 2)
Ďalší?
19:46
S… Speaker 8 (Новий запис 2)
Vyskúšam si to zazdieľať,
19:48
S… Speaker 8 (Новий запис 2)
teda nech to mi nik nemusí.
20:00
S… Speaker 8 (Новий запис 2)
V rámci reakcií
20:04
S… Speaker 8 (Новий запис 2)
a automatizácie asi nemá zmysl zase prezentovať to,
20:07
S… Speaker 8 (Новий запис 2)
čo som hovoril minule.
20:09
S… Speaker 8 (Новий запис 2)
Len by som teda zhrnul,
20:11
S… Speaker 8 (Новий запис 2)
čo tam bolo potrebné doplniť.
20:12
S… Speaker 8 (Новий запис 2)
Vlastne boli tam také tri požadavky
20:17
S… Speaker 8 (Новий запис 2)
na tom poslednom stretnutí,
20:18
S… Speaker 8 (Новий запис 2)
keď sme sa o tom bavili.
20:19
S… Speaker 8 (Новий запис 2)
Najprv tam bolo,
20:20
S… Speaker 8 (Новий запис 2)
že by bolo vhodné spraviť aj automatický režim.
20:23
S… Speaker 8 (Новий запис 2)
Tak som teda zhodnotil,
20:25
S… Speaker 8 (Новий запис 2)
že predvolený režim bude ten návrh s potvrdením,
20:27
S… Speaker 8 (Новий запис 2)
kde teda Playbook návrhne reakciu a operátor ju potvrdí,
20:30
S… Speaker 8 (Новий запис 2)
alebo vyberie inú.
20:32
S… Speaker 8 (Новий запис 2)
Avčak potom bude ten rozšírený rezim,
20:33
S… Speaker 8 (Новий запис 2)
ktorý bude automatický,
20:35
S… Speaker 8 (Новий запис 2)
avčak budú tam určité pravidla,
20:36
S… Speaker 8 (Новий запис 2)
ako napríklad,
20:37
S… Speaker 8 (Новий запис 2)
že môže využívať iba vratné reakcie,
20:39
S… Speaker 8 (Новий запис 2)
iba v rámci povolených cieľov,
20:41
S… Speaker 8 (Новий запис 2)
aj tam je určitý limit počtu reakcií za minutu.
20:43
S… Speaker 8 (Новий запис 2)
A taktiež každá takáto reakcia bude označená aj v zázname,
20:47
S… Speaker 8 (Новий запис 2)
aj v dashboarde,
20:48
S… Speaker 8 (Новий запис 2)
aby bolo vidno,
20:48
S… Speaker 8 (Новий запис 2)
aby sa dala rozlišiť,
20:49
S… Speaker 8 (Новий запис 2)
ktorá bola automatická a ktorá bola vytvorená.
20:51
S… Speaker 8 (Новий запис 2)
Na slneď sme tam potom riešili aj úpravu
20:55
S… Speaker 8 (Новий запис 2)
playbookov jednotlivými operátormi.
20:59
S… Speaker 8 (Новий запис 2)
Čo som teda zhodnotil,
21:00
S… Speaker 8 (Новий запис 2)
že v rámci štyroch typov útokov je to asi nadbytočné,
21:04
S… Speaker 8 (Новий запис 2)
avčak je to možné potom v rámci ďalšieho vývoja pridať,
21:08
S… Speaker 8 (Новий запис 2)
alebo teda to riešiť.
21:09
S… Speaker 8 (Новий запис 2)
A poslednou časťou bola teda bezpečnosť,
21:13
S… Speaker 8 (Новий запис 2)
kde tým,
21:14
S… Speaker 8 (Новий запис 2)
že vlastne tento modul má prístup do Proxmoxu,
21:17
S… Speaker 8 (Новий запис 2)
OpenSense a aj na AD server,
21:19
S… Speaker 8 (Новий запис 2)
tak ide o značne citlivú časť a pri zneúčití mi bolo možné
21:23
S… Speaker 8 (Новий запис 2)
odpájať stroje,
21:23
S… Speaker 8 (Новий запис 2)
meniť firewall a blokovať účty.
21:25
S… Speaker 8 (Новий запис 2)
Preto navrhujem,
21:26
S… Speaker 8 (Новий запис 2)
aby pre každé rozhranie
21:28
S… Speaker 8 (Новий запис 2)
bol vytvorený samostatný prístup len s nevyknutnými oprávneniami,
21:32
S… Speaker 8 (Новий запис 2)
teda napríklad API v Proxmoxe,
21:34
S… Speaker 8 (Новий запис 2)
API kluč v OpenSense a účet cez Windows Remote Machine s
21:39
S… Speaker 8 (Новий запис 2)
obmedzeným v PowerShell.
21:40
S… Speaker 8 (Новий запис 2)
Taktiež aj takéto tokeny budú uložené mimo kódova repozitára
21:44
S… Speaker 8 (Новий запис 2)
a reakcie budú možné len na povolené ciele a každá reakcia
21:48
S… Speaker 8 (Новий запис 2)
bude zaznamenaná.
21:49
S… Speaker 8 (Новий запис 2)
To je v rámci doplňa tejto
21:53
S… Speaker 8 (Новий запис 2)
analýzy a v rámci tohto týždňa som
21:57
S… Speaker 8 (Новий запис 2)
sa vlastne venovali pod tomu,
21:58
S… Speaker 8 (Новий запис 2)
že som si...
22:00
S… Speaker 8 (Новий запис 2)
stiahol aktuálnu verziu z GitHubu,
22:02
S… Speaker 8 (Новий запис 2)
už labu,
22:02
S… Speaker 8 (Новий запис 2)
rozchodil som backend a vytvoril som taký prototyp.
22:07
S… Speaker 8 (Новий запис 2)
Či to teda funguje všetko.
22:09
S… Speaker 8 (Новий запис 2)
Ďakujem.
22:13
S… Speaker 3 (Новий запис 2)
Možno ešte informácia zvažujem,
22:16
S… Speaker 3 (Новий запис 2)
len my keď postavíme tú infrastruktúru,
22:18
S… Speaker 3 (Новий запис 2)
my ju pravdepodobne online nebudeme dávať.
22:21
S… Speaker 3 (Новий запис 2)
Čiže aj niektorý vývoj sa bude robiť u vás lokálne.
22:24
S… Speaker 3 (Новий запис 2)
Budeme sa na to pripájať reálne,
22:28
S… Speaker 3 (Новий запис 2)
keď budeme na fakulte,
22:29
S… Speaker 3 (Новий запис 2)
lebo rozmýšľam do školskej siete,
22:30
S… Speaker 3 (Новий запис 2)
to nechcem zapájať určite.
22:33
S… Speaker 3 (Новий запис 2)
Kebyže sa niečo udeje,
22:34
S… Speaker 3 (Новий запис 2)
neviem,
22:37
S… Speaker 3 (Новий запис 2)
či by uvidím,
22:38
S… Speaker 3 (Новий запис 2)
či to bude zbytočné,
22:39
S… Speaker 3 (Новий запис 2)
či nie, že by sme to zapôli na nejaký zrúdi internet oddelený kompletne.
22:44
S… Speaker 3 (Новий запис 2)
Či povedzme na nejaký 4G -čkový,
22:46
S… Speaker 3 (Новий запис 2)
alebo niečo také,
22:47
S… Speaker 3 (Новий запис 2)
aby to bolo úplne oddelené od všetkého.
22:49
S… Speaker 3 (Новий запис 2)
To uvidíme,
22:50
S… Speaker 3 (Новий запис 2)
to sa ešte potom dohodneme,
22:52
S… Speaker 3 (Новий запис 2)
keď budeme robiť tú infrastruktúru.
22:53
S… Speaker 3 (Новий запис 2)
Poďme ďalej.
22:57
S… Speaker 2 (Новий запис 2)
Vy
23:10
S… Speaker 3 (Новий запис 2)
ste tam mali, Filip,
23:10
S… Speaker 3 (Новий запис 2)
aj niečo dokončiť?
23:11
S… Speaker 3 (Новий запис 2)
Ešte, čo vám myslím,
23:12
S… Speaker 3 (Новий запис 2)
chýbalo?
23:13
S… Speaker 3 (Новий запис 2)
Neviem, či s Matejom nemám to pred sebou teraz.
23:15
S… Speaker 3 (Новий запис 2)
Alebo s Renem?
23:19
S… Speaker 4 (Новий запис 2)
Vlastne sa radujem.
23:20
S… Speaker 4 (Новий запис 2)
Ja som tam plavne malo ten Gundong Graph,
23:23
S… Speaker 4 (Новий запис 2)
ten mi tým dal.
23:24
S… Speaker 3 (Новий запис 2)
Čak níž,
23:26
S… Speaker 3 (Новий запис 2)
alebo poďtej, poďtej,
23:27
S… Speaker 3 (Новий запис 2)
povedz.
23:27
S… Speaker 4 (Новий запис 2)
Tak ja som vlastne
23:31
S… Speaker 4 (Новий запис 2)
založené tvoje.
23:32
S… Speaker 4 (Новий запис 2)
Inšpirávať sa budeme teda asi už aj z tých nástrojov.
23:36
S… Speaker 4 (Новий запис 2)
Použijeme ten dizajn IBM
23:41
S… Speaker 4 (Новий запис 2)
Carbot, pretože je licensovaný a má
23:45
S… Speaker 4 (Новий запис 2)
aj sesvetovať novú tému.
23:46
S… Speaker 4 (Новий запис 2)
Bude
23:51
S… Speaker 4 (Новий запис 2)
tam hlavý panel,
23:52
S… Speaker 4 (Новий запис 2)
kde budeme si vedieť a voliť jednotlivé tie obrazovky a potom v
23:56
S… Speaker 4 (Новий запис 2)
srede obrazovky budú tie podobne.
24:12
S… Speaker 4 (Новий запис 2)
Budeme tam mať rozdielané farby,
24:15
S… Speaker 4 (Новий запис 2)
kde zelená je normálna,
24:16
S… Speaker 4 (Новий запис 2)
orážená je nejaké kompromitovaná,
24:20
S… Speaker 4 (Новий запис 2)
modrá,
24:21
S… Speaker 4 (Новий запис 2)
izolovaný, v centrálne je všetko
24:25
S… Speaker 4 (Новий запис 2)
zvladené.
24:28
S… Speaker 4 (Новий запис 2)
Potom môžete vidieť taký predbežný návrh,
24:32
S… Speaker 4 (Новий запис 2)
ktorý sú svetnutí.
24:35
S… Speaker 4 (Новий запис 2)
Tu máme
24:39
S… Speaker 4 (Новий запис 2)
jednotlivé veci,
24:40
S… Speaker 4 (Новий запис 2)
ktoré budú implementovať si.
24:42
S… Speaker 4 (Новий запис 2)
Budeme
24:47
S… Speaker 4 (Новий запис 2)
tam riešiť API spolu s RENEM.
24:50
S… Speaker 4 (Новий запис 2)
Tam tie dáta budú len z centrálneho
24:54
S… Speaker 4 (Новий запис 2)
API, že nebudeme mať žiadne dáty najvyššie oproti ostatným
24:59
S… Speaker 4 (Новий запис 2)
zob.
25:00
S… Speaker 4 (Новий запис 2)
aby sme imali žiadnu výhodu,
25:02
S… Speaker 4 (Новий запис 2)
ale to ešte budeme musiať teda doriešiť.
25:08
S… Speaker 4 (Новий запис 2)
Keď bude to API hotové,
25:10
S… Speaker 4 (Новий запис 2)
tak podľa toho budeme aj podľa všetky tými doľadovať
25:15
S… Speaker 4 (Новий запис 2)
to 2D zobrazenie.
25:16
S… Speaker 4 (Новий запис 2)
To asi všetko.

Denne udskrift blev genereret af AI (automatisk talegenkendelse). Kan indeholde fejl! verificere mod den oprindelige lyd til kritisk brug. AI-politik

❤️ Elsker du STT.ai? Fortæl det til dine venner!
Oversigt
Klik på Summarize for at generere en AI resumé af denne udskrift.
Opsummering...
Spørg AI om denne transskription
Spørg om noget om denne udskrift! AI vil finde relevante sektioner og svar.