Size: a a a

MaxPatrol SIEM & VM

2020 December 31

Z

Zer🦠way in MaxPatrol SIEM & VM
Капибара
через сторонний сервер и веб-хуки - пожалуйста :)
мне именно при работе кореляции нужно.
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
например кейс: событие dns, надо получить дату регистрации домена к которому обращается юзер
источник

К

Капибара in MaxPatrol SIEM & VM
Zer🦠way
мне именно при работе кореляции нужно.
ой-вей

не думаю, что такое будет реализовано когда-нибудь

слишком велик шанс выстрела в ногу
источник

m

max in MaxPatrol SIEM & VM
Zer🦠way
мне именно при работе кореляции нужно.
делаешь фильтр по нужным событиям и зовешь вебхук, его обрабатываешь своим кодом на чем угодно
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
max
делаешь фильтр по нужным событиям и зовешь вебхук, его обрабатываешь своим кодом на чем угодно
хм. интересно. спасибо
источник

К

Кац in MaxPatrol SIEM & VM
Zer🦠way
например кейс: событие dns, надо получить дату регистрации домена к которому обращается юзер
купи базу, загрузи в сием, получай из неё любую инфу по домену
источник

m

max in MaxPatrol SIEM & VM
у, вопрос снимается, ты ж поди хочешь что-то типа внешнего обогатителя?
Такого нет.
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
Кац
купи базу, загрузи в сием, получай из неё любую инфу по домену
слишком много доменных зон, велик шанс пропустить
источник

К

Кац in MaxPatrol SIEM & VM
Zer🦠way
слишком много доменных зон, велик шанс пропустить
есть общая же, и ценник довольно гуманный - в районе пятерки грина
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
max
у, вопрос снимается, ты ж поди хочешь что-то типа внешнего обогатителя?
Такого нет.
понял)
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
Кац
есть общая же, и ценник довольно гуманный - в районе пятерки грина
да не, оно куплено и покруче
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
но она не общая
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
вот прям общей общей нет в природе (не видел)
источник

К

Кац in MaxPatrol SIEM & VM
обогатитель с внешними вызовами пилится) думаю, первый релиз увидит в следующем году
источник
2021 January 01

AP

Andrei Potseluev in MaxPatrol SIEM & VM
С новым годом! 😊
источник

6

640kilobyte in MaxPatrol SIEM & VM
С новой фстэк'овской версии сиема :3
источник

MG

Maxim Gaydukov in MaxPatrol SIEM & VM
640kilobyte
С новой фстэк'овской версии сиема :3
Чокоться надо?
источник

6

640kilobyte in MaxPatrol SIEM & VM
Maxim Gaydukov
Чокоться надо?
источник

6

640kilobyte in MaxPatrol SIEM & VM
мне час назад в окно приелдетел уже феерверк
источник

6

640kilobyte in MaxPatrol SIEM & VM
думаю а не от пизитива он
источник