Profiel van byte_anker
Laatste reacties van byte_anker
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Weer een dinsdag, weer een patchronde. Bij ons gaat dit gelukkig automatisch.
Precies dit. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Een boete is pas effectief als hij hoger is dan wat je met de overtreding verdient.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Dat is te kort door de bocht. Formeel klopt het, praktisch schiet je er weinig mee op.
De IoC-lijst is bruikbaar, die heb ik meteen in onze SIEM gezet.
De overgangstermijn is inderdaad kort voor grotere omgevingen.