Телеграмм чат группы MPSIEMChat страница 1226

2020 November 19

N

Переслано от vbengin

3к EPS на стандартный агент. Отдельно будет ещё толстый агент (лицензионно толстый) для толстых источников которые один выдает сходу 15К.

источник

11:31пожаловаться #1

BG

Bryan Griffin in MaxPatrol SIEM & VM

Коллеги, а какой адрес у репутационного
сервиса компании "Позитив Текнолоджиз"?
В документации явно не указан, куда на FW доступ открывать?
Или всё находится в update.ptsecurity.com?

источник

13:36пожаловаться #2

RS

Roman Sergeev in MaxPatrol SIEM & VM

в данный момент всё идёт через тот же транспорт, что обновления всего остального
об изменениях сообщим

источник

13:37пожаловаться #3

E

EИ0Ʇ in MaxPatrol SIEM & VM

Bryan Griffin

Коллеги, а какой адрес у репутационного
сервиса компании "Позитив Текнолоджиз"?
В документации явно не указан, куда на FW доступ открывать?
Или всё находится в update.ptsecurity.com?

открываешь к *ptsecurity.com и забываешь про головняк?)

источник

13:38пожаловаться #4

K

Kirill in MaxPatrol SIEM & VM

EИ0Ʇ

открываешь к *ptsecurity.com и забываешь про головняк?)

для некоторых вендоров *ptsecurity.com и *.ptsecurity.com прям разные вещи

источник

13:41пожаловаться #5

v

virars in MaxPatrol SIEM & VM

Коллеги, подскажите, а возможно ли подружить внедряемый siem инфраструктуру с уже рабочим xspider и вытаскивать из него для сиема информацию об активах?

источник

14:40пожаловаться #6

EM

Eugene Matveev in MaxPatrol SIEM & VM

можно вытаскивать из MP8 с помощью выпуска отчета для MPX

источник

14:49пожаловаться #7

EM

Eugene Matveev in MaxPatrol SIEM & VM

для XSpider вроде не было такого xml-отчета

источник

14:49пожаловаться #8

v

virars in MaxPatrol SIEM & VM

то есть впринципе xspider никак не поможет сиему? как источник событий тоже подключать бессмысленно?

источник

14:50пожаловаться #9

E

EИ0Ʇ in MaxPatrol SIEM & VM

virars

то есть впринципе xspider никак не поможет сиему? как источник событий тоже подключать бессмысленно?

да зачем тебе его события? тебе результаты надо.

источник

14:51пожаловаться #10

EM

Eugene Matveev in MaxPatrol SIEM & VM

@flammeus_cordis, подскажешь?

источник

14:52пожаловаться #11

v

virars in MaxPatrol SIEM & VM

EИ0Ʇ

да зачем тебе его события? тебе результаты надо.

Ну да, но знаешь как бывает - мы не сделали то что вы просили, но зато вот слепили снеговика, нравится? ну вот и ладненько)

источник

14:54пожаловаться #12

E

EИ0Ʇ in MaxPatrol SIEM & VM

virars

Ну да, но знаешь как бывает - мы не сделали то что вы просили, но зато вот слепили снеговика, нравится? ну вот и ладненько)

судя по тому что за окном снеговик тоже будет так себе

источник

14:55пожаловаться #13

EM

Eugene Matveev in MaxPatrol SIEM & VM

virars

Коллеги, подскажите, а возможно ли подружить внедряемый siem инфраструктуру с уже рабочим xspider и вытаскивать из него для сиема информацию об активах?

описано подробно в refguide 24.0: разел 6.3. Positive Technologies MaxPatrol 8: настройка интеграции

источник

15:18пожаловаться #14

EM

Eugene Matveev in MaxPatrol SIEM & VM

выпусти отчет в формате MPX import в формате xml и загрузи через профиль MP8ScanImporter

источник

15:19пожаловаться #15

E

EИ0Ʇ in MaxPatrol SIEM & VM

Eugene Matveev

выпусти отчет в формате MPX import в формате xml и загрузи через профиль MP8ScanImporter