GK
Pavel Grachev
Добрый день. Не могу найти информацию касательно категории инцидентов. Где можно узнать список категорий и какие инциденты туда попадают?
В документе про PDQL syntax
Size: a a a
2020 June 18
GK
там дальше табличка со значениями
PG
там дальше табличка со значениями
😊 спасибо
MG
За алкоголь, да
К
Оп, подрезал стикоры
2020 June 19
2020 June 22
VZ
Всем здравствуйте! В апреле поставляли Заказчику сертифицированную редакцию SIEM, подскажите пожалуйста - с тех пор более свежая сборка не проходила "инспекционный контроль"?
VZ
RS
нет
VZ
Т.е. можем считать закупленную в апреле версию - актуальной сертифицированной?
VZ
Благодарю
RS
Vladimir Z
Т.е. можем считать закупленную в апреле версию - актуальной сертифицированной?
Да
e
$ перед md5 поставьте.
e
Пожалуйста )
Давно не заглядывал в документацию, но думаю, что в таксономии не появилось поле события "md5".
Для хеша было только поле object.hash.
Давно не заглядывал в документацию, но думаю, что в таксономии не появилось поле события "md5".
Для хеша было только поле object.hash.
e
То есть вам подойдёт:
object.hash = $kv['md5']
object.hash = $kv['md5']
BG
Коллеги, а подскажите, пожалуйста, где-нибудь в документации описано, какими правами должна обладать учётка в Windows Audit для проведения аудита хоста?
EP
Для аудита рекомендуется админская учётка, если надо более детально нарезать права доступа, то для каждой целевой системы в Приложении Г рефгайда приведены выполняемые на ней команды
BG
Душевное спасибо
2020 June 23
M
Добрый день коллеги. Хочу скорректировать/добавить правило корреляции для Касперского. Задача - отделить заблокированный вредоносный сайт от реальных вредоносных объектов. Есть ли у кого подобный опыт? Как я думаю, надо вырезать первый байты объекта, и если в первых байтах есть "http/https" правило сработает, прав ли я?
Z
Добрый день коллеги. Хочу скорректировать/добавить правило корреляции для Касперского. Задача - отделить заблокированный вредоносный сайт от реальных вредоносных объектов. Есть ли у кого подобный опыт? Как я думаю, надо вырезать первый байты объекта, и если в первых байтах есть "http/https" правило сработает, прав ли я?
вредоносный сайт может содержать вредоносный обьект, аля эксплоит