Телеграмм чат группы MPSIEMChat страница 1026

Из уже сохранённых. Задача простая - нужны RAW только за N дней.
Не понятно, как скажется на производительности удаление RAW-части событий, если её делать на потоке в основном ES.

источник

22:32пожаловаться #14

e6e6e in MaxPatrol SIEM

Наверняка большие интеграторы уже тестили. Буду благодарен, если поделитесь инфой по результатам экспериментов. =)

источник

22:33пожаловаться #15

2020 June 25

Andrey Voitenko in MaxPatrol SIEM

Всем привет. Если вы не посмотрели прелестный лонч 6.0 - это можно все еще сделать тут:

источник

16:07пожаловаться #16

Andrey Voitenko in MaxPatrol SIEM

http://youtu.be/kpeOBZbS85g

YouTube

Запуск новой версии MaxPatrol SIEM

23 июня мы запустили новую версию MaxPatrol SIEM.

В программе:
— Интервью с Максимом Филипповым, директором по развитию бизнеса Positive Technologies в России.
— Закулисная история разработки MaxPatrol SIEM за 5 лет от Алексея Андреева, управляющего директора департамента исследований и разработки Positive Technologies.
— Демонстрация MaxPatrol SIEM 6. Показывает Станислав Черкасов, менеджер по продвижению продуктов Positive Technologies.
— Телемост с представителями Solar JSOC и CyberART о том, как изменился продукт за 5 лет и о впечатлениях от новых фич в MaxPatrol SIEM 6.

Полезные ссылки:
— Доля рынка MaxPatrol SIEM, выручка и инвестиции: https://www.ptsecurity.com/ru-ru/products/siem-anniversary/
— Обзор ключевых новинок версий 5.1 и 6.0: https://www.youtube.com/playlist?list=PLEl1NAXHTFNy9WQQ7HiSIgv6-3TL_0wM2
— Вебинар 30 июня про борьбу с ложными срабатываниями: https://www.ptsecurity.com/ru-ru/research/webinar/312001/

источник

16:07пожаловаться #17

Andrey Voitenko in MaxPatrol SIEM

meanwhile, как и было обещано, 30 числа наши SIEM-гуру разберут наиболее популярные причины false positive, расскажут, как с ними бороться в MaxPatrol SIEM, и покажут кейсы по созданию и корректной настройке правил корреляции. Все уже на шестерке. Подробности и регистрация

Ptsecurity

Как снизить количество ложных срабатываний в MaxPatrol SIEM

Как снизить количество ложных срабатываний в MaxPatrol SIEM - вебинары Positive Technologies