Size: a a a

2020 October 05

R

Roman_ in MaxPatrol SIEM
То есть  я правильно понял, что поставленный сервер это не вся система в сборе ?
источник

E

EИ0Ʇ in MaxPatrol SIEM
только что заметил
источник

R

Roman_ in MaxPatrol SIEM
А без них как-то обновлять нельзя?
источник

К

Капибара in MaxPatrol SIEM
Roman_
То есть  я правильно понял, что поставленный сервер это не вся система в сборе ?
Вся система в сборе потребует целой пачки серваков :)

А all in one это ПАК, где только самое необходимое на один сервак занесено.
источник

E

EИ0Ʇ in MaxPatrol SIEM
Roman_
А без них как-то обновлять нельзя?
вполне себе можно. версии через дистрибутивы, пакеты экспертизы можно запрашивать в ТП или у знакомого инженера ПТ, заливать прям из веб интерфейса
источник

R

Roman_ in MaxPatrol SIEM
Но они в нем отсутствуют или наличествуют ?
источник

К

Капибара in MaxPatrol SIEM
EИ0Ʇ
вполне себе можно. версии через дистрибутивы, пакеты экспертизы можно запрашивать в ТП или у знакомого инженера ПТ, заливать прям из веб интерфейса
Техподдержка будет очень ругаться)
источник

К

Капибара in MaxPatrol SIEM
Roman_
Но они в нем отсутствуют или наличествуют ?
Из коробки наличествуют те, которые были на момент релиза.
источник

m

max in MaxPatrol SIEM
Roman_
А без них как-то обновлять нельзя?
ПО - можно, через дистрибутивы. Паки экспертищы-чуть сложнее, но тоже можно.
Без CP не будет автоматического обновления фидов. Но это не мешает самим импортировать IOC в табличные списка
источник

E

EИ0Ʇ in MaxPatrol SIEM
Капибара
Техподдержка будет очень ругаться)
инженер тоже, но дадут же)
источник

R

Roman_ in MaxPatrol SIEM
Насколько проблематично подружить его сервисы со свежим дебианом, или принципиально 9.12?
источник

E

EИ0Ʇ in MaxPatrol SIEM
Roman_
Насколько проблематично подружить его сервисы со свежим дебианом, или принципиально 9.12?
какая версия?
источник

R

Roman_ in MaxPatrol SIEM
На данный момент 10.6
источник

E

EИ0Ʇ in MaxPatrol SIEM
о_О
источник

R

Roman_ in MaxPatrol SIEM
Так все запущено ?
источник

E

EИ0Ʇ in MaxPatrol SIEM
а, это дебиана. я про версию сием спрашивал
источник

R

Roman_ in MaxPatrol SIEM
23,совсем свежий,
источник

R

Roman_ in MaxPatrol SIEM
Просто про это вроде в доках невнятно написано
источник

E

EИ0Ʇ in MaxPatrol SIEM
тогда рекомендуем 9.х но я не уверен что лицензия охватывает подключение допкомпонентов, может коллеги подскажут
источник

R

Roman_ in MaxPatrol SIEM
А сам компонент,если его на диске нет, где брать?
источник