Телеграмм чат группы MPSIEMChat страница 1019

Size: a a a

MaxPatrol SIEM

2020 June 18

А, стоп
Там так и задумано, чтоб была возможность параметром задать TCP/UPD. Просто передавайте сервер вместе с собакой в параметр

источник

09:24пожаловаться #1

Zer🦠way in MaxPatrol SIEM

Petr Perminov

тогда в скрипте это надо добавить какнить) - обозначить)))

источник

09:25пожаловаться #2

Petr Perminov in MaxPatrol SIEM

Там в хелпе есть пример)

источник

09:27пожаловаться #3

Zer🦠way in MaxPatrol SIEM

Petr Perminov

Там в хелпе есть пример)

какой русский смотрит хелп?

источник

09:28пожаловаться #4

Zer🦠way in MaxPatrol SIEM

вопрос снят))

источник

09:28пожаловаться #5

Petr Perminov in MaxPatrol SIEM

У которого появились проблемы, очевидно)

источник

09:29пожаловаться #6

Zer🦠way in MaxPatrol SIEM

только этот да)

источник

09:33пожаловаться #7

Кац in MaxPatrol SIEM

Petr Perminov

Поправим)
Рестарт делается отдельным параметром или ручками)

а это что разбирали? какой-то модуль сбора данных?

источник

10:34пожаловаться #8

Zer🦠way in MaxPatrol SIEM

Кац

а это что разбирали? какой-то модуль сбора данных?

нет

источник

10:35пожаловаться #9

Ivan Yakushev in MaxPatrol SIEM

Стол получили, спасибо PT)

источник

16:04пожаловаться #10

Natalia in MaxPatrol SIEM

Ivan Yakushev

Стол получили, спасибо PT)

Урааааа!! И пусть красные победят :)))

источник

16:06пожаловаться #11

Leonid Yuriev in MaxPatrol SIEM

Natalia

Урааааа!! И пусть красные победят :)))

👍

источник

16:07пожаловаться #12

Pavel Grachev in MaxPatrol SIEM

Добрый день. Не могу найти информацию касательно категории инцидентов. Где можно узнать список категорий и какие инциденты туда попадают?

источник

17:08пожаловаться #13

Roman Sergeev in MaxPatrol SIEM

Создать вручную и посмотреть два комбобокса - это список

источник

17:09пожаловаться #14

Кац in MaxPatrol SIEM

Natalia

Урааааа!! И пусть красные победят :)))

касперский - тоже красный, так то...
а вообще - пусть победят синие! за опыт и алкоголь!

источник

17:10пожаловаться #15

Roman Sergeev in MaxPatrol SIEM

Кац

касперский - тоже красный, так то...
а вообще - пусть победят синие! за опыт и алкоголь!

За алкоголь, да

источник

17:10пожаловаться #16

Pavel Grachev in MaxPatrol SIEM

Roman Sergeev

Создать вручную и посмотреть два комбобокса - это список

То есть группировка на вкладке инциденты?

источник

17:10пожаловаться #17

Roman Sergeev in MaxPatrol SIEM

Pavel Grachev

То есть группировка на вкладке инциденты?

В форме создания инцидента заполняются тип и категория (если я правильно помню названия полей). Это enum

источник

17:12пожаловаться #18

Roman Sergeev in MaxPatrol SIEM

Выбор типа инцидента для автоматически создаваемых инцидентов определяется экспертом, который пишет корреляцию

источник

17:13пожаловаться #19

Pavel Grachev in MaxPatrol SIEM

Все нашел, спасибо большое

источник

17:14пожаловаться #20