Телеграмм чат группы MPSIEMChat страница 103

Size: a a a

MaxPatrol SIEM

979 membersпожаловаться на группу

2019 February 20

Кац in MaxPatrol SIEM

Roman Sergeev

Текстовый Dhcp?

виндовый ивент лог DHCP

источник

11:38пожаловаться #1

Кац in MaxPatrol SIEM

DNS фильтровать, вероятнее всего, не получится вообще от слова никак за счёт специфики самого лога

источник

11:39пожаловаться #2

Roman Sergeev in MaxPatrol SIEM

Кац

виндовый ивент лог DHCP

Ну просто речь то не о нём. С WEC всё понятно в пределах мощности встроенной фильтрации

источник

11:41пожаловаться #3

Roman Sergeev in MaxPatrol SIEM

Valentin

коллеги, почему mp siem использует такую старую версию es?

Основная причина - ES сломал совместимость при переходе на 2.0
Эксперименты над разными новыми хранилищами активно идут

источник

11:42пожаловаться #4

ММ

Максим Максимович... in MaxPatrol SIEM

Перевалили за двести!

источник

11:56пожаловаться #5

Zer🦠way in MaxPatrol SIEM

Максим Максимович

Перевалили за двести!

=)))

источник

11:56пожаловаться #6

Кац in MaxPatrol SIEM

ждем триста и интеллектуальные шутки по этому поводу)

источник

11:57пожаловаться #7

I S in MaxPatrol SIEM

200 анонимных но не факт что любителей pt siem😁

источник

11:58пожаловаться #8

KyKyLLIoHoK in MaxPatrol SIEM

ну, активных не так уж много...

источник

11:58пожаловаться #9

ММ

Максим Максимович... in MaxPatrol SIEM

они просто про призы не знают еще))

источник

11:59пожаловаться #10

KyKyLLIoHoK in MaxPatrol SIEM

призы?)

источник

12:00пожаловаться #11

ММ

Максим Максимович... in MaxPatrol SIEM

за прошлый год давали самым активным

источник

12:01пожаловаться #12

Кац in MaxPatrol SIEM

KyKyLLIoHoK

призы?)

да, позитив раздает тут призы за активность))) правда, есть аспекты... что приходится потом занозы удалять)

источник

12:01пожаловаться #13

ММ

Максим Максимович... in MaxPatrol SIEM

в этом году тоже будут

источник

12:01пожаловаться #14

Andrey Voitenko in MaxPatrol SIEM

Кац

да, позитив раздает тут призы за активность))) правда, есть аспекты... что приходится потом занозы удалять)

мы заодно проверяем как с руками у победителей :))))

источник

12:01пожаловаться #15

Кац in MaxPatrol SIEM

Andrey Voitenko

мы заодно проверяем как с руками у победителей :))))

все ли занозы собрали?)))

источник

12:02пожаловаться #16

KyKyLLIoHoK in MaxPatrol SIEM

хм) надо быть поактивнее)

источник

12:02пожаловаться #17

Andrey Voitenko in MaxPatrol SIEM

Кац

все ли занозы собрали?)))

и зарепортили!

источник

12:03пожаловаться #18

Zer🦠way in MaxPatrol SIEM

😭с руками это да

источник

12:04пожаловаться #19

Кац in MaxPatrol SIEM

а вот календарь зачот, особо доставил пылесос, ездящий по стене

источник

12:09пожаловаться #20