Je hebt een klacht over de onderstaande posting:
Door Anoniem: Wat een reacties, bijna iedereen weet het beter. De bank heeft het toch optijd gevonden, ze gaan niet toevallig even naar de switch kijken of er iets aanhangt. Ze hebben steken laten vallen inderdaad, maar blijkbaar is de j monitoring toch zo goed dat ze dit gezien hebben. Ze zullen dan ook zeker over een SOC beschikken die hiervan geleerd hebben en stappen zullen ondernemen. Nee de monitoring was helemaal niet goed. Ze wisten de server voor netwerkmonitoring te compromitteren en de mailserver van een backdoor te voorzien. Pas toen ze een rootkit wilden installeren op een ATM switching server liepen ze tegen de lamp. Men (althans onze architect) denkt vaak dat SCOM voldoende is. Wij gebruiken al heel lang Nedi (open source) met heel veel eigen perl scripts icm Yed en Checkmk. Dat zet je niet zo maar om omdat Mangement vindt dat alles over moet naar Windows ipv Linux VM.
Beschrijf je klacht (Optioneel):