Size: a a a

2020 August 25

RS

Roman Sergeev in MaxPatrol SIEM
Должно быть можно
источник

I

Ivan in MaxPatrol SIEM
Коллеги, привет
А есть ограничение по табличному списку для правила сием?
А то вроде на тесте все работало, забил в список 150 записей и перестало даже на тестах работать😁
источник

m

max in MaxPatrol SIEM
Ivan
Коллеги, привет
А есть ограничение по табличному списку для правила сием?
А то вроде на тесте все работало, забил в список 150 записей и перестало даже на тестах работать😁
Вряд ли дело в количестве записей
источник
2020 August 26

RL

Roman Lukashenko in MaxPatrol SIEM
Коллеги, добрый день
Подскажите, какие версии ОС Windows поддерживаются для развёртывания SIEM All-in-One v22 ?
В документации нашёл про WinServer 2008,2012, а как насчёт 2016 или 2019?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Официально 2016 и 2019 поддерживаются с R23. Неофициально вроде бы работает и R22)
источник

RL

Roman Lukashenko in MaxPatrol SIEM
Roman Sergeev
Официально 2016 и 2019 поддерживаются с R23. Неофициально вроде бы работает и R22)
благодарю
источник

RS

Roman Sergeev in MaxPatrol SIEM
Но если вы по новой ставитесь, зачем R22?
источник

ЮС

Юрий Свирко... in MaxPatrol SIEM
Коллеги, добрый день!
Подскажите, а можно ли после установки поменять язык интерфейса SIEM с русского на английский и наоборот?
Менял параметр DefaultLocale через corecfg set, но как-то результата не дало.
источник

AN

Alexey Nikolaev in MaxPatrol SIEM
Андрей Савченко
Обратились, прислали инструкцию, по обновлению сертификатов, будем пробывать
Инструкция по обновлению сертификатов в моем случае решила проблему.
источник

М_

Михаил _ in MaxPatrol SIEM
Добрый день.
Подскажите где можно посмотреть в документации/файле конфигурации полный список атрибутов модели активов?
источник

D

Dips in MaxPatrol SIEM
Михаил _
Добрый день.
Подскажите где можно посмотреть в документации/файле конфигурации полный список атрибутов модели активов?
А вам для каких целей?
источник

М_

Михаил _ in MaxPatrol SIEM
Dips
А вам для каких целей?
С целью поиска/фильтрации активов с заданными атрибутами. В документации есть примеры, а вот полного описания модели не нашел.
источник

D

Dips in MaxPatrol SIEM
Михаил _
С целью поиска/фильтрации активов с заданными атрибутами. В документации есть примеры, а вот полного описания модели не нашел.
Тогда я бы предложил открыть просканированный актив и в просмотре конфигурации накликать фильтр.
источник

М_

Михаил _ in MaxPatrol SIEM
Dips
Тогда я бы предложил открыть просканированный актив и в просмотре конфигурации накликать фильтр.
В принципе метод "научного тыка" никто не отменял и я сейчас так и поступаю, но целостной картины/понимания  работы с продуктом это не добавляет.
источник

NV

Natalya Verhoglyadov... in MaxPatrol SIEM
Юрий Свирко
Коллеги, добрый день!
Подскажите, а можно ли после установки поменять язык интерфейса SIEM с русского на английский и наоборот?
Менял параметр DefaultLocale через corecfg set, но как-то результата не дало.
вообще смена языка не поддерживается
источник

ЮС

Юрий Свирко... in MaxPatrol SIEM
Natalya Verhoglyadova
вообще смена языка не поддерживается
Печалька :(
Спасибо
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Михаил _
В принципе метод "научного тыка" никто не отменял и я сейчас так и поступаю, но целостной картины/понимания  работы с продуктом это не добавляет.
+1
источник

GS

Gleb S in MaxPatrol SIEM
Всем привет! А я верно понимаю, что перечень возможных полей для нормализации\таксономии в MP SIEM жестко ограничен? Если да, может кто-то кинуть в меня их списком?

P.S. Я не партнер, посмотреть на портале не могу, вообще никаких документов по MP нет :(
источник

RS

Roman Sergeev in MaxPatrol SIEM
в документации всё есть
pdql или девелопгайд
источник

GS

Gleb S in MaxPatrol SIEM
Roman Sergeev
в документации всё есть
pdql или девелопгайд
Спасибо, можете поделиться документом?
источник