Телеграмм чат группы MPSIEMChat страница 1253

Всем привет, подскажите, плиз, - где в доках v23 находится модель актива? Интересуеют выражения с псевдонимом @Vulners - В 19 это было что-то вида - Host.@Vulners.CVE = "CVE-....." ?

источник

16:01пожаловаться #13

m

max in MaxPatrol SIEM & VM

Roman Sergeev

сейчас нас справедливо упрекнут в отсутствии подсветки синтаксиса

ну что-то модно просто накликать и потом подредактировать)

источник

16:43пожаловаться #14

m

max in MaxPatrol SIEM & VM

Иван Богучарский

Всем привет, подскажите, плиз, - где в доках v23 находится модель актива? Интересуеют выражения с псевдонимом @Vulners - В 19 это было что-то вида - Host.@Vulners.CVE = "CVE-....." ?

Host.@Vulners.CVEs.item
?

источник

16:46пожаловаться #15

М_

Михаил _ in MaxPatrol SIEM & VM

Иван Богучарский

Всем привет, подскажите, плиз, - где в доках v23 находится модель актива? Интересуеют выражения с псевдонимом @Vulners - В 19 это было что-то вида - Host.@Vulners.CVE = "CVE-....." ?

Самое быстрое -в онлайн справке.

источник

16:56пожаловаться #16

G

GenRockeR in MaxPatrol SIEM & VM

Иван Богучарский

Всем привет, подскажите, плиз, - где в доках v23 находится модель актива? Интересуеют выражения с псевдонимом @Vulners - В 19 это было что-то вида - Host.@Vulners.CVE = "CVE-....." ?

@Vulners.Cves.Item

источник

16:58пожаловаться #17

ИБ

Иван Богучарский... in MaxPatrol SIEM & VM

Спасибо

источник

17:21пожаловаться #18

e

e6e6e in MaxPatrol SIEM & VM

Коллеги, подскажите, пожалуйста, фильтр:
body contains "XXX"
должен выполнить поиск "ХХХ" по всем raw-событиям, так?

источник

17:44пожаловаться #19

e

e6e6e in MaxPatrol SIEM & VM

ЧЯДНТ? )
Временной диапазон, активы и прочее между двумя запросами, которые на скринах, не изменялись. Изменилась только одна строка в фильтре событий.
У нормализованных событий есть RAW-часть.

источник

17:47пожаловаться #20