Size: a a a

2020 September 09

AS

Alexander Stepanov in MaxPatrol SIEM
RB
Коллеги, вот сейчас наверное очень глупый вопрос появился. Просканировал заказчик актив профилем Bruteforce PenTest и спрашивает банального - а где результаты посмотреть? Судя по логу модель актива обновляется... Но что именно в карточке искать? Нет возможности простендироваться сейчас по этому вопросу :(
Все результаты отображаются в карточке актива. С помощью шкалы времени можно посмотреть какая там была информация до сканирования и какая стала после.
источник

m

max in MaxPatrol SIEM
Alexander Stepanov
Все результаты отображаются в карточке актива. С помощью шкалы времени можно посмотреть какая там была информация до сканирования и какая стала после.
+ можно посмотреть изменения актива между двумя точками на оси времени
источник

RR

Roman Redikultsev in MaxPatrol SIEM
Roman Sergeev
сделать два инпута
Сделал, но почему-то после применения перекрытия в json остаётся "\\1"

{
   "target_filesystem_type": "WINDOWS",
   "forced_polling": false,
   "inputs": {
       "@GUID": {
           "base_directory": "\\1",
           "encoding": "UTF-8",
           "filename_regex": "(.*)",
           "parser": {
               "plain_parser": {
                   "skip_chunk_by_regex": "(#.+)"
               }
           },
           "reader": {
               "string_reader": {
                   "end_of_line_delimiter": "\r\n"
               }
           },
           "recursion_depth": 1
       },
       "@GUID": {
           "base_directory": "\\2",
           "encoding": "UTF-8",
           "filename_regex": "(.*)",
           "parser": {
               "plain_parser": {
                   "skip_chunk_by_regex": "(#.+)"
               }
           },
           "reader": {
               "string_reader": {
                   "end_of_line_delimiter": "\r\n"
               }
           },
           "recursion_depth": 1
       }
   },
источник

RS

Roman Sergeev in MaxPatrol SIEM
inputs - массив
должны быть квадратные скобки
источник

RR

Roman Redikultsev in MaxPatrol SIEM
Roman Sergeev
inputs - массив
должны быть квадратные скобки
Спасибо, исправлю
источник

IY

Ivan Yakushev in MaxPatrol SIEM
Roman Sergeev
inputs - массив
должны быть квадратные скобки
с квадратными тоже не работает, я по запросу коллеги потестил
возможно, где-то запятую пропустил
источник

IY

Ivan Yakushev in MaxPatrol SIEM
вот так не принимает
источник

RS

Roman Sergeev in MaxPatrol SIEM
да, я неправ
в разных модулях по разному
где-то inputs массив, а где-то просто объект
источник

RS

Roman Sergeev in MaxPatrol SIEM
тогда получается, что читать из разных папок одним профилем нельзя, если только у них нет общего предка
а чтение из общего предка не всегда годится по соображениям производительности (на эту тему будет небольшая модификация в 23.1)
источник

RS

Roman Sergeev in MaxPatrol SIEM
можно попробовать на источнике симлинками всё вместе собрать, если разрешат
источник

RS

Roman Sergeev in MaxPatrol SIEM
в одном из ближайших релизов проблема должна быть решена
источник

R

RB in MaxPatrol SIEM
Alexander Stepanov
Все результаты отображаются в карточке актива. С помощью шкалы времени можно посмотреть какая там была информация до сканирования и какая стала после.
Спасибо, где искать понял :) Если брутфорс не успешен, то никаких записей об этом не будет, верно?
источник

R

RB in MaxPatrol SIEM
Остальные данные как по скану модулем пентест имеются
источник

R

RB in MaxPatrol SIEM
источник

AS

Alexander Stepanov in MaxPatrol SIEM
RB
Спасибо, где искать понял :) Если брутфорс не успешен, то никаких записей об этом не будет, верно?
да. дополнительно неуспешность брутфорса лучше попробовать по журналу задачи проверить. Точно не знаю логируется ли это, посомтрите в журнале задачи, что-нибудь со словами bruteforce
источник

R

RB in MaxPatrol SIEM
В журнале видно, что подобрать не удалось. Спасибо! :)
источник
2020 September 10

RR

Roman Redikultsev in MaxPatrol SIEM
Всем привет.
Подскажите, как нормализовать время внутри такого json:
{
"sequence_number": 32,
"OccurredAt": "MAR 03 2020 10:13:49.737904",
"Action": "Изменение",
"ObjectType": "Сервер работает в автономном режиме",
"Login": "officer",
"Workstation": "DM",
"ServerId": 1
}
источник

6

640kilobyte in MaxPatrol SIEM
Roman Redikultsev
Всем привет.
Подскажите, как нормализовать время внутри такого json:
{
"sequence_number": 32,
"OccurredAt": "MAR 03 2020 10:13:49.737904",
"Action": "Изменение",
"ObjectType": "Сервер работает в автономном режиме",
"Login": "officer",
"Workstation": "DM",
"ServerId": 1
}
DATETIME_SYSLOG
источник

6

640kilobyte in MaxPatrol SIEM
хотя могу быть не прав - не помню что там год есть в формате
источник

RR

Roman Redikultsev in MaxPatrol SIEM
из-за MAR не нормализует, если поменять на Mar, то все ок
источник