Телеграмм чат группы MPSIEMChat страница 1215

Меня только что отпиздили за апи. Простите меня! Иначе мы бы никогда не сделали это. :) Теперь оно не только в бэклоге теперь оно ещё и обещано со сцены.

источник

14:42пожаловаться #8

RS

Roman Sergeev in MaxPatrol SIEM & VM

Nikolai Arefiev

"VM, о котором так долго говорили в PT - свершился" (с) кажется Ленин так писал.

да, известную картинку в офисе можно снять торжественно

источник

14:42пожаловаться #9

v

vbengin in MaxPatrol SIEM & VM

Может в следующий году хот будет :)

источник

14:42пожаловаться #10

C

Corporal in MaxPatrol SIEM & VM

Из за одинаковых интерфейсов кажется что это модуль для СИЕМ) а не отдельная Система. хотя привод к одному интерфейсу это конечно правильно и удобно.

источник

14:51пожаловаться #11

C

Corporal in MaxPatrol SIEM & VM

Вебинары в zoom вы серьезно😃

источник

14:55пожаловаться #12

C

Corporal in MaxPatrol SIEM & VM

источник

14:55пожаловаться #13

К

Кац in MaxPatrol SIEM & VM

Corporal

Из за одинаковых интерфейсов кажется что это модуль для СИЕМ) а не отдельная Система. хотя привод к одному интерфейсу это конечно правильно и удобно.

я так понимаю, что все там будем

источник

15:10пожаловаться #14

Д

Дмитрий in MaxPatrol SIEM & VM

Коллеги, кто может подсказать, есть в MP SIEM какие-нибудь веб-апи вообще, и позволяющие выгружать события в каком-нибудь формате по фильтру, в частности?

источник

15:22пожаловаться #15

Z

Zer🦠way in MaxPatrol SIEM & VM

Дмитрий

Коллеги, кто может подсказать, есть в MP SIEM какие-нибудь веб-апи вообще, и позволяющие выгружать события в каком-нибудь формате по фильтру, в частности?

есть но не официальный

источник

15:22пожаловаться #16

m

max in MaxPatrol SIEM & VM

Zer🦠way

есть но не официальный

скорее не публичный (пока?)

источник

15:25пожаловаться #17

Z

Zer🦠way in MaxPatrol SIEM & VM

max

скорее не публичный (пока?)

да хз

источник

15:25пожаловаться #18

m

max in MaxPatrol SIEM & VM

Дмитрий

Коллеги, кто может подсказать, есть в MP SIEM какие-нибудь веб-апи вообще, и позволяющие выгружать события в каком-нибудь формате по фильтру, в частности?

По событиям есть web-hook, который позволит настроить оповещение о событиях по фильтру отправкой POST запроса на пользовательский сервис.
Не подойдет?

источник

15:26пожаловаться #19

Z

Zer🦠way in MaxPatrol SIEM & VM

max

По событиям есть web-hook, который позволит настроить оповещение о событиях по фильтру отправкой POST запроса на пользовательский сервис.
Не подойдет?

почему по задачам сбора его нельзя?)

источник

15:41пожаловаться #20