Size: a a a

2020 September 06

Z

Zer🦠way in MaxPatrol SIEM
Кстати, вот elk siem пробовал кто?
источник

VG

Viktor Gordeev in MaxPatrol SIEM
Zer🦠way
Кстати, вот elk siem пробовал кто?
Ой что сейчас начнется...
источник

VG

Viktor Gordeev in MaxPatrol SIEM
Viktor Gordeev
Могу сказать одно. Если у вас maxpatrol, то покупайте rvision. Страдайте уж до конца
Если без шуток, то у Rvision очень хорошая интеграция с MaxPatrol.
источник

e

e6e6e in MaxPatrol SIEM
Viktor Gordeev
Если без шуток, то у Rvision очень хорошая интеграция с MaxPatrol.
И плейбуки в коробке огонь? ;)
источник

VG

Viktor Gordeev in MaxPatrol SIEM
e6e6e
И плейбуки в коробке огонь? ;)
Не. Это у всех вендоров говнище
источник

BB

B B in MaxPatrol SIEM
Zer🦠way
А что если позитив оемит комрад?
Плюнь три раза!
источник

e

e6e6e in MaxPatrol SIEM
Viktor Gordeev
Если без шуток, то у Rvision очень хорошая интеграция с MaxPatrol.
А в чем хорошесть интеграции - умеет парсить карточку инцидента?
источник

BB

B B in MaxPatrol SIEM
Viktor Gordeev
Могу сказать одно. Если у вас maxpatrol, то покупайте rvision. Страдайте уж до конца
А что страдать то, тут прям напряг, я бы сказал
источник

BB

B B in MaxPatrol SIEM
?
источник

Z

Zer🦠way in MaxPatrol SIEM
e6e6e
А в чем хорошесть интеграции - умеет парсить карточку инцидента?
Плюсую;) пара скриптов на питоне да?;))
источник

VG

Viktor Gordeev in MaxPatrol SIEM
e6e6e
А в чем хорошесть интеграции - умеет парсить карточку инцидента?
Это к вендору. А то боюсь соврать
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Ну мы у себя связку вокруг MP, R-Vision делали. Да, все парой скриптов решается
источник

Z

Zer🦠way in MaxPatrol SIEM
e6e6e
И плейбуки в коробке огонь? ;)
Сжёг бы нафиг?;)))
источник

e

e6e6e in MaxPatrol SIEM
e6e6e
А в чем хорошесть интеграции - умеет парсить карточку инцидента?
В r-vision ещё активы есть, надеюсь, что умеет обновлять и подтягивать из MPX через API.
источник

BB

B B in MaxPatrol SIEM
Nikolai Arefiev
Ну мы у себя связку вокруг MP, R-Vision делали. Да, все парой скриптов решается
Так это ж хорошо
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Ну  да, никакого рокетсаенса
источник

К

Кац in MaxPatrol SIEM
Viktor Gordeev
Если без шуток, то у Rvision очень хорошая интеграция с MaxPatrol.
это в каком месте у них хорошая интеграция? если железа под сием x2 от требований, потому что ребята дергают связанные события по всем инцам одновременно в дохрениллион потоков?
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
это в каком месте у них хорошая интеграция? если железа под сием x2 от требований, потому что ребята дергают связанные события по всем инцам одновременно в дохрениллион потоков?
Не шаришь
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Ну не надо MP на Raspberry  поднимать и все
источник

К

Кац in MaxPatrol SIEM
Nikolai Arefiev
Ну не надо MP на Raspberry  поднимать и все
ну да, покупайте под сием цод. и вообще, кто бы говорил
источник