ММ
там ещё двухфакторка в требованиях и просрачивание учетной записи
Просрачивайте их в ad
Size: a a a
2019 February 27
К
Максим Максимович
Просрачивайте их в ad
а если заказчик не подключает ад/лдап к пт сием?
RS
Коллеги, а в каком виде в сиеме можно увидеть данные собранные профилем checkpoint audit?
на вкладке конфигурация в карточке актива, наверное
ММ
а если заказчик не подключает ад/лдап к пт сием?
Тогда ему и двухфакторка не нужна))
К
Максим Максимович
Тогда ему и двухфакторка не нужна))
госсопка не согласна))
ММ
Логинимся с двух факторной аутентификацией через vdi, открываем внутри консоль сиема, так не пойдет?
P
Собсно сами требования:
20.1. При осуществлении идентификации и аутентификации администраторов средства ГосСОПКА должны обеспечивать:
аутентификацию администраторов с использованием паролей (в том числе временного действия) и (или) аппаратных средств аутентификации;
хранение паролей в закрытом виде;
автоматическое информирование о необходимости смены паролей.
Это можно закрыть только аутентификацией через LDAP?
20.1. При осуществлении идентификации и аутентификации администраторов средства ГосСОПКА должны обеспечивать:
аутентификацию администраторов с использованием паролей (в том числе временного действия) и (или) аппаратных средств аутентификации;
хранение паролей в закрытом виде;
автоматическое информирование о необходимости смены паролей.
Это можно закрыть только аутентификацией через LDAP?
ММ
Пока да
IS
Коллеги, а какие отчёты из mp8 можно импортировать в siem?
K
оператор гайд 19.1, п.7.1.3
M
I
2019 February 28
M
Мне можно. У меня подарок от позитива. )))
К
IS
Коллеги, а есть возможность собирать данные с ms sql express 2005?
RS
с чтением из него чьих-то событий вряд ли могут быть проблемы - транспорт не менялся
с аудитом самого сервера надо проверять полноту
с аудитом самого сервера надо проверять полноту
IS
Он для Каспера используется
IS
Проблема в том что tcp 1433 слушается но задача не отрабатывает, пробовал указывать просто адрес сервера и адрес с инстансом, но все равно не работает
К
А что пишет в логе задачи?