Телеграмм чат группы MPSIEMChat страница 1003

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MaxPatrol SIEM

979 membersпожаловаться на группу

2020 June 05

e

e6e6e in MaxPatrol SIEM

Вячеслав

Во время фильтрации вложений обнаружены файлы:\r\n
//body.7z//EMS-LOG-FILE.gz - Запрещенный формат\r\n
//body.7z//audit-mlog.txt.gz - Запрещенный формат\r\n
//body.7z//auditlog.txt.gz - Запрещенный формат\r\n
//body.7z//sp-mgmt-mlog.txt.gz - Запрещенный формат\r\n
//body.7z//raid-rastrace.tgz - Запрещенный формат\r\n

Не PT Multiscanner ли?

источник

14:26пожаловаться #1

В

Вячеслав in MaxPatrol SIEM

Нет, Kaspersky for Exchange

источник

14:26пожаловаться #2

В

Вячеслав in MaxPatrol SIEM

Kaspersky, который ставится на сервер Echange для защиты почтового трафика

источник

14:29пожаловаться #3

e

e6e6e in MaxPatrol SIEM

Вячеслав

Я думал что можно через цикл, но как его в siem сделать, каким оператором, не знаю и найти не могу

Если коротко:
1. Цикла нет.
2. В событии нет полей типа массив.
Народный подход - копи-паста (10 раз) куска формулы нормализации с дописыванием этих значений в одно поле через разделитель " | " (с проверкой, что есть что дописывать).

источник

14:29пожаловаться #4

В

Вячеслав in MaxPatrol SIEM

Иначе говоря делаю, например, 50 копипастов, так сказать с запасом

источник

14:32пожаловаться #5

e

e6e6e in MaxPatrol SIEM

Вячеслав

Иначе говоря делаю, например, 50 копипастов, так сказать с запасом

У всех разное чувство меры. )
Но предвижу ещё одну проблему - в получателях также часто не один п/я.

источник

14:34пожаловаться #6

В

Вячеслав in MaxPatrol SIEM

Это да, спасибо за нужный ответ

источник

14:35пожаловаться #7

e

e6e6e in MaxPatrol SIEM

Пожалуйста )

источник

14:36пожаловаться #8

AS

Alexander Stepanov in MaxPatrol SIEM

🅳Ⓐ🅽

Коллеги, есть ли сейчас смысл переходить с 21.0 на последнюю 22 сборку? Она стабильно работает?
Или подождать 23 ? И можно ли прыгнуть с 21 на 23?

Стоит, берите свежую сборку 22.0.3243 в ней есть багфиксы прошлых версий. Обновиться с 21 сразу на 23 скорее всего не получится.

источник

15:19пожаловаться #9

Z

Zer🦠way in MaxPatrol SIEM

Ребята а когда 23 будет?

источник

15:29пожаловаться #10

e

e6e6e in MaxPatrol SIEM

Ребята а когда 23 будет?

Через 17 дней )

источник

15:31пожаловаться #11

К

Капибара in MaxPatrol SIEM

Ребята а когда 23 будет?

https://www.ptsecurity.com/ru-ru/about/events/311831/

Запуск новой версии MaxPatrol SIEM

Запуск новой версии MaxPatrol SIEM - мероприятия Positive Technologies

источник

15:31пожаловаться #12

Z

Zer🦠way in MaxPatrol SIEM

😀

источник

15:39пожаловаться #13

N

Natalia in MaxPatrol SIEM

Ребята а когда 23 будет?

23ья - 23 июня :)

источник

15:42пожаловаться #14

Z

Zer🦠way in MaxPatrol SIEM

24 - 24 ;)

источник

15:43пожаловаться #15

N

Natalia in MaxPatrol SIEM

Через 17 дней )

и 22 часа :)

источник

15:50пожаловаться #16

A

Anryal in MaxPatrol SIEM

источник

15:51пожаловаться #17

AP

Andrei Potseluev in MaxPatrol SIEM

23ья - 23 июня :)

А по ссылке написано что будет MaxPatrol SIEM 6, а не 23. 😏

источник

15:52пожаловаться #18

N

Natalia in MaxPatrol SIEM

источник

15:53пожаловаться #19

e

e6e6e in MaxPatrol SIEM

и 22 часа :)

У меня такой же обратный отсчет в голове.
Видимо, нужны годы терапии, чтобы излечиться от этого )

источник

15:54пожаловаться #20