Size: a a a

2020 August 20

RV

Romn Vinn in MaxPatrol SIEM
Nikolai Arefiev
Была мего-инструкция по замене сертификатов. Ее делали пару лет назад, когда наступил "черный день Х" и у большинства стухли сертификаты. Может ее сделать публичной?
Можете прислать?
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Romn Vinn
Можете прислать?
Там подсовываются новые , без них нет смысла не использовать
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Спросите у ПТ. У меня ее нет на руках )
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Ее использовать, там сертификаты до 27.08.2020
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Дык серты можно и подложить свои )
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Она, кстати была доступна через ucs
источник

RV

Romn Vinn in MaxPatrol SIEM
С 21.1 частично взяли и подложили на сертифицированный 21.0
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Romn Vinn
С 21.1 частично взяли и подложили на сертифицированный 21.0
Серты MP?
источник

RV

Romn Vinn in MaxPatrol SIEM
Кроликов
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Я имел ввиду сертификаты, выписанные позитивом?
источник

RV

Romn Vinn in MaxPatrol SIEM
Да
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
А они до какой даты?
источник

RV

Romn Vinn in MaxPatrol SIEM
3.04.2022
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Странно, что ТП молчит (
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Утилиты есть, дока есть...
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Дали б новые сертификаты и все..
источник

🅳

🅳Ⓐ🅽 in MaxPatrol SIEM
Хотя забивание на сертифицированную версию, заметно по пакетам экспертиз, о чем я ПТ говорил
источник

I

Ivan in MaxPatrol SIEM
Коллеги, привет!
А кто-то нормализовывал события с номером event id 4104? (Powershell)
Можете поделиться опытом в ЛС?
источник

e

e6e6e in MaxPatrol SIEM
Ivan
Коллеги, привет!
А кто-то нормализовывал события с номером event id 4104? (Powershell)
Можете поделиться опытом в ЛС?
Привет!
Оно есть в коробочных правилах нормализации. Но я для себя немного переделывал.
источник

I

Ivan in MaxPatrol SIEM
Да, точно... Спасибо😊
источник