Спасибо:)

от 0 до 999

Коллеги приветствую, нужен совет, стоит задача перевести в другой домен виндовый сервер MP SIEM, есть ли инструкции готовые, именно по настройке SIEM в таком случае?

Спасибо)
Жаль, что в сием такое есть, но не работает, судя по многочисленным фолзам(

что именно не работает, опишите

В ЛС обсудили. Коллеги, всем спасибо:)

Всем привет.
В крупной инсталляции часто приходится что-то автоматизировать вокруг MP SIEM.
Многие автоматизации делаются на базе вызовов API. Каждый это делает по-своему и зачастую повторяет то, что уже где-то когда-то было кем-то реализовано.
Что бы избежать «изобретений велосипеда с квадратными колесами», решили сделать неофициальный SDK для работы с API. Что он дает:
1.  Написано и тестируется под Python 3.7.
2.  Абстракция над API MP SIEM (почти во всех endpoint), что позволяет вносить только правки в SDK и не трогать тело скрипта, при изменениях в API.
3.  Unit-тесты для проверки совместимости с новыми версиями MP SIEM.
4.  Аутентификация с Core, KB, Storage.
5.  Журналирование работы самого SDK и его настройка.
6.  Хранение параметров и передача модулям.
7.  Работа с событиями.
8.  Работа с фильтрами событий.
9.  Работа с инцидентами.
10.  Работа с Табличными списками.
11.  Работа с контентом в KB.
12.  Работа с задачами сбора.
13.  Работа со встроенным мониторингом SIEM.
14.  Работа со встроенным мониторингом источников.
15.  Работа с пользователями в IAM.
Объем реализации приведен в CHANGELOG.md. Запуск unit-тестов описан в tests/README.md
Примеры использования можно также посмотреть в unit.
Welcome for pull requests.
https://github.com/feedb/MPSiem_addons/tree/master/mpsiemlib

😱
Большое спасибо!
Дай вам Бог здоровья! =)

огонь!

Если в SDK нет каких-то прям очень ходовых функций, пишите в личку, буду добавлять. Остальное через pull requests )))

Коллеги день добрый.

Подскажите сталкивался кто либо, с такой ошибкой при инсталляции core ( An error occurred : The running command stopped because the preference variable "ErrorActionPreference" or common parameter is set to Stop: C:\ProgramData\Package Cache\17F283CDD81400D4A228DDCF1443F6ABE93F5028\packages\SQLEXPR_x64_ENU.exe exited with error result -2067922934 ) ?

Ура, огонь )

Модно, стильно, opensource-но! =)

Что прям бесплатно?)))

К оплате принимаются яхты и острова в тихом океане

God bless you

se_debug не удалось получить

К сожалению нет

попробуйте запустить powershell под админом и из него запустить инсталлятор. предварительно можно проверить, что в powershell сессии активна se_debug