Z
Кстати, вот elk siem пробовал кто?
Size: a a a
2020 September 06
VG
Кстати, вот elk siem пробовал кто?
Ой что сейчас начнется...
VG
Могу сказать одно. Если у вас maxpatrol, то покупайте rvision. Страдайте уж до конца
Если без шуток, то у Rvision очень хорошая интеграция с MaxPatrol.
e
Если без шуток, то у Rvision очень хорошая интеграция с MaxPatrol.
И плейбуки в коробке огонь? ;)
VG
И плейбуки в коробке огонь? ;)
Не. Это у всех вендоров говнище
BB
А что если позитив оемит комрад?
Плюнь три раза!
e
Если без шуток, то у Rvision очень хорошая интеграция с MaxPatrol.
А в чем хорошесть интеграции - умеет парсить карточку инцидента?
BB
Могу сказать одно. Если у вас maxpatrol, то покупайте rvision. Страдайте уж до конца
А что страдать то, тут прям напряг, я бы сказал
BB
?
Z
А в чем хорошесть интеграции - умеет парсить карточку инцидента?
Плюсую;) пара скриптов на питоне да?;))
VG
А в чем хорошесть интеграции - умеет парсить карточку инцидента?
Это к вендору. А то боюсь соврать
NA
Ну мы у себя связку вокруг MP, R-Vision делали. Да, все парой скриптов решается
Z
И плейбуки в коробке огонь? ;)
Сжёг бы нафиг?;)))
e
А в чем хорошесть интеграции - умеет парсить карточку инцидента?
В r-vision ещё активы есть, надеюсь, что умеет обновлять и подтягивать из MPX через API.
BB
Ну мы у себя связку вокруг MP, R-Vision делали. Да, все парой скриптов решается
Так это ж хорошо
NA
Ну да, никакого рокетсаенса
К
Если без шуток, то у Rvision очень хорошая интеграция с MaxPatrol.
это в каком месте у них хорошая интеграция? если железа под сием x2 от требований, потому что ребята дергают связанные события по всем инцам одновременно в дохрениллион потоков?
Z
это в каком месте у них хорошая интеграция? если железа под сием x2 от требований, потому что ребята дергают связанные события по всем инцам одновременно в дохрениллион потоков?
Не шаришь
NA
Ну не надо MP на Raspberry поднимать и все
К
Ну не надо MP на Raspberry поднимать и все
ну да, покупайте под сием цод. и вообще, кто бы говорил