Эт да. Все кейсы они не покроют. Мы за базовые

Тролль 🙂

ну вот, о том и речь. только погружение, только хардкор)

ладно, всем пятницы

​​Anti-Malware:
Онлайн-конференция "Выбор современной SIEM-системы"

Разберемся в многообразии SIEM-систем и их ключевых отличиях. Подведем итоги масштабного сравнения и определим ключевые факторы, на которые необходимо ориентироваться при выборе оптимальной SIEM-системы. Обсудим особенности лицензирования, внедрения и работы с SIEM-системой, возможность импортозамещения и влияние регуляторов на ситуацию на рынке в ближайшие годы.

Ключевые вопросы дискуссии:
• Понимание ситуации на рынке SIEM
• Разбираемся в функциональности SIEM-систем
• Внедрение SIEM-системы
• Прогноз развития рынка SIEM-систем

Приглашенные эксперты:
• Максим Степченков, совладелец компании RuSIEM
• Иван Яковлев, ведущий эксперт по информационной безопасности McAfee
• Владимир Бенгин, директор по развитию продуктового направления Positive Technologies
Модератор:
• Лев Палей, начальник службы информационной безопасности АО "СО ЕЭС"

Дата проведения:
2 сентября 2020 г., | 11:00 (МСК)

Подробности и регистрация

#конференция #сентябрь
@InfoBezEvents

Добрый день. Кто может проконсультировать по работе siem?

добрый, так вы спрашивайте

MP siem совместим с logstash?

Привет. Вдруг кому-то пригодится, наш друг @zer0way_1 выложил на гите скрипт для отправки инцидентов по syslog. https://github.com/feedb/MPSiem_addons/tree/master/mpsiem2syslog
енджой

А что значит совместим?
Можно выводить собранное в файл или отправлять по tcp/udp и далее собирать это агентом mp siem.
Вопрос только в источниках и смысле использования промежуточного logstash

всем добрый день.
А у MP SIEM есть функционал multitenancy? если у нас несколько организаций.

Здравствуйте. Подскажите как обновится до новой версии

Или может у кого нибудь есть что о типа мануала

в саппорте?

Обновление описано в руководстве по внедрению:
Раздел 4 - Обновление PT NaxPatrol SIEM

Всем привет. Подскажите, плиз, как штатный бекап обходится с базами инцидентов, активов, учетками, задачами, профилями? К примеру: сделал я бекап, удалил SIEM (нет, потом не уволился и пошел торговать шаурмой), поставил нулёвую версию и восстановился на ней из бекапа. Я после этого увижу все свои старые активы/инциденты/задачки и т.д.

Увидишь, если всё по фэншую сделаешь)

Ренат, что-то ты меня не успокоил ни разу ))))

кажется смысл бекапа как раз в этом))

Я достаточно долго работал с продуктом, чтобы не быть уверенным ни в чем на 100% ))))