Size: a a a

2020 October 23

NA

Nikolai Arefiev in MaxPatrol SIEM
Это номера в номенклатуре самого PT
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
хоть и оборудование ооочень похоже на Dell )))
источник

G

GenRockeR in MaxPatrol SIEM
Nikolai Arefiev
хоть и оборудование ооочень похоже на Dell )))
👍
источник

ИБ

Иван Богучарский... in MaxPatrol SIEM
Nikolai Arefiev
А вы где ожидаете найти эти партномера?
Не сами партномера, а расшифровку их - те же параметры в парномере -NX-, -MX-, -XHX- понятны - это сеть, память и диски, а те, что я выше скинул - не понятно, что такое. Вот и возник вопрос - может это какая-то особенность аппаратной части, о которой нужно знать....
источник

A

Aleksandr in MaxPatrol SIEM
Добрый день, коллеги, подскажите, где можно посмотреть вендора и назначение БД для актуальной версии SIEM? Нигде в гайдах не нашел
источник

RS

Roman Sergeev in MaxPatrol SIEM
Aleksandr
Добрый день, коллеги, подскажите, где можно посмотреть вендора и назначение БД для актуальной версии SIEM? Нигде в гайдах не нашел
Расшифруйте вопрос, пожалуйста. Нужно написать, зачем нужен постгрес?
источник

A

Aleksandr in MaxPatrol SIEM
Интересуют БД, которые входят в состав продукта
источник

A

Aleksandr in MaxPatrol SIEM
Да, в т.ч., PG, Elastis, MS SQL, Reddis (если он ещё используется) и т.д.
источник

RS

Roman Sergeev in MaxPatrol SIEM
Они нужны для обеспечения его функционирования
источник

A

Aleksandr in MaxPatrol SIEM
Это очень общо, нужен состав баз и назначение каждой из них
источник

A

Aleksandr in MaxPatrol SIEM
Я не могу Заказчику написать - в состав продукта входят какие-то БД, которые как-то используются
источник

A

Aleksandr in MaxPatrol SIEM
;)
источник

RS

Roman Sergeev in MaxPatrol SIEM
В постгресе 10+ баз внутри. По каждой нужно назначение?
источник

A

Aleksandr in MaxPatrol SIEM
Нет, мне хватит того, что в целом есть PG и используется он для Х
источник

A

Aleksandr in MaxPatrol SIEM
Т.е. БД как ПО, а не как БД инстанса
источник

RS

Roman Sergeev in MaxPatrol SIEM
23.1 и 23
MSSQL - Инциденты
MongoDB - Инциденты
ElasticSearch - События и статистическая информация по работе SIEM (картинки со вкладки Мониторинг, статы коррелятора и т.д.)
PostgreSQL - всё остальное :)
источник

A

Aleksandr in MaxPatrol SIEM
Спасибо, а почему Инциденты сразу в 2 БД?
источник

RS

Roman Sergeev in MaxPatrol SIEM
SQLite - служебные данные на агентах
источник

RS

Roman Sergeev in MaxPatrol SIEM
Aleksandr
Спасибо, а почему Инциденты сразу в 2 БД?
Read и Write Models
сейчас это модно
источник

A

Aleksandr in MaxPatrol SIEM
а в какой R, в какой W?
источник