Z
ну да, покупайте под сием цод. и вообще, кто бы говорил
Стройте свой;) зачем покупать
Size: a a a
2020 September 06
Z
Mpsiem мобильная версия?
Z
NA
Нормальная же тема, чё
NA
All in one
Z
Вааа
e
это в каком месте у них хорошая интеграция? если железа под сием x2 от требований, потому что ребята дергают связанные события по всем инцам одновременно в дохрениллион потоков?
Дергает события к инциденту - значит плохая карточка инцидента =|
Z
Дергает события к инциденту - значит плохая карточка инцидента =|
Слышь купи
NA
Часть инфы в сабэвентах лежит ( поэтому приходится лазить еще и за ними
К
e
Часть инфы в сабэвентах лежит ( поэтому приходится лазить еще и за ними
Повторюсь - всю ключевую инфу можно и нужно забирать в инцидент, обычно её достаточно для понимания того, что нужно или нет копать этот инцидент.
NA
Повторюсь - всю ключевую инфу можно и нужно забирать в инцидент, обычно её достаточно для понимания того, что нужно или нет копать этот инцидент.
Слышь, запили!
e
Повторюсь - всю ключевую инфу можно и нужно забирать в инцидент, обычно её достаточно для понимания того, что нужно или нет копать этот инцидент.
А вот 100500 событий по сканам и брутам явно не нужны в инциденте (а они там есть).
Z
Повторюсь - всю ключевую инфу можно и нужно забирать в инцидент, обычно её достаточно для понимания того, что нужно или нет копать этот инцидент.
Кажу больше, ее можно в титл инцидента писать
Z
К
Повторюсь - всю ключевую инфу можно и нужно забирать в инцидент, обычно её достаточно для понимания того, что нужно или нет копать этот инцидент.
ну вообще как бы далеко не всегда, по собственной практике нужны ещё события вокруг инца во многих случаях
e
Слышь, запили!
Я завязал)
Теперь на правах диванного эксперта разглагольствую)
Теперь на правах диванного эксперта разглагольствую)
К
А вот 100500 событий по сканам и брутам явно не нужны в инциденте (а они там есть).
по сканам и брутам вообще не нужно цеплять все события в инцидент. зачем?
e
ну вообще как бы далеко не всегда, по собственной практике нужны ещё события вокруг инца во многих случаях
Они есть в СИЕМ и нужны не только лишь сабэвенты