Size: a a a

2019 February 20

AP

Andrei Potseluev in MaxPatrol SIEM
Максим Максимович
Можно свою написать)) Hadoop, clickhouse
Есть мнение, что если каждый вендор начнет писать свою, это внесет еще больший хаос и многократно умножит проблемы у пользователей. 😊
источник

IS

I S in MaxPatrol SIEM
Коллеги, в версии 19.1 теперь нет возможности изменять встроенные правила нормализации?
источник

К

Кац in MaxPatrol SIEM
Максим Максимович
За 5 лет эластик сильно прогрессировал, а мы за это время подучились его старую версию готовить)) В целом отчет гартнера показывает, что эластик топовое решение в мире сием.
а можно ссылку на этот отчет? интересно, по каким критериям ластик вообще попал в решения в мире SIEM
источник

ММ

Максим Максимович... in MaxPatrol SIEM
I S
Коллеги, в версии 19.1 теперь нет возможности изменять встроенные правила нормализации?
Делайте копию базы и в ней меняйте
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Кац
а можно ссылку на этот отчет? интересно, по каким критериям ластик вообще попал в решения в мире SIEM
Организуем
источник

IS

I S in MaxPatrol SIEM
Так теперь ведь автоматом создаётся копия editable, разве не она должна применяться к siem?
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Кнопка Скопировать видна?
источник

IS

I S in MaxPatrol SIEM
Да, активна
источник

ММ

Максим Максимович... in MaxPatrol SIEM
Берете системную формулу, делаете копию
источник

IS

I S in MaxPatrol SIEM
А системная при этом будет работать?
источник

ММ

Максим Максимович... in MaxPatrol SIEM
можно поменять набор формул через группы, убрав ненужные
источник

ММ

Максим Максимович... in MaxPatrol SIEM
если есть более веселый и быстрый путь, коллеги поправьте меня
источник

IS

I S in MaxPatrol SIEM
Понял)
Конечно копирование вручную правил, это вы "классно" придумали)
источник

К

Кац in MaxPatrol SIEM
I S
Понял)
Конечно копирование вручную правил, это вы "классно" придумали)
а вы как испавления заводских формул из 19.0 в 19.1 перенесли?
источник

v

vbengin in MaxPatrol SIEM
Кац
а можно ссылку на этот отчет? интересно, по каким критериям ластик вообще попал в решения в мире SIEM
Критериев не было. Гартнер вдруг заметил как много вендоров в квадранте использует эластик. И сам удивился этому факту о чем написал в своем докладе.
источник

IS

I S in MaxPatrol SIEM
Кац
а вы как испавления заводских формул из 19.0 в 19.1 перенесли?
Пока никак, вот переношу)
источник

К

Кац in MaxPatrol SIEM
I S
Пока никак, вот переношу)
Меня просто убило, что я никак выделить измененные системные формулы не могу от тех. что не изменились. пришлось изрядно потратиться с этим
источник

IS

I S in MaxPatrol SIEM
У меня благо не так много правил, а вообще я сравнение ревизий использовал, там все изменения указаны
источник

IS

I S in MaxPatrol SIEM
Максим Максимович
можно поменять набор формул через группы, убрав ненужные
на сием применяется то что находится в группе local siem, так?
источник

К

Кац in MaxPatrol SIEM
I S
на сием применяется то что находится в группе local siem, так?
что скажете при нажатии на кнопку "установить на сием", то и применится
источник