Я просто столкнулся с СИЕМом только на прошлой неделе. Обновил до 21 версии и обновил сертификаты. До этого вообще его в глаза не видел и не знал, что это такое )) Попросили помочь
если сертификаты ок и ничего не работает, то самое время глядеть в журналы имхо ) ну и описать что значит "не открывается сием"
Так я ж описал. Доступ есть только к Management and Configuration. При открытии ядра пишет "авторизация" и потом нихера. На базе знаний висит бесконечное подключение
Я просто столкнулся с СИЕМом только на прошлой неделе. Обновил до 21 версии и обновил сертификаты. До этого вообще его в глаза не видел и не знал, что это такое )) Попросили помочь
Так я ж описал. Доступ есть только к Management and Configuration. При открытии ядра пишет "авторизация" и потом нихера. На базе знаний висит бесконечное подключение
Так я ж описал. Доступ есть только к Management and Configuration. При открытии ядра пишет "авторизация" и потом нихера. На базе знаний висит бесконечное подключение
Коллеги, у кого был опыт использования MP SIEM совместно с Logstash? Отрабатывают стандартные правила нормализации или нужно вносить изменения в них? Поделитесь опытом