Size: a a a

MaxPatrol SIEM & VM

2021 January 21

c

cinortoce in MaxPatrol SIEM & VM
Не совсем понимаю что такое системные инциденты
источник

c

cinortoce in MaxPatrol SIEM & VM
Инцидент - это результат сработки правила корреляции
источник

К

Кац in MaxPatrol SIEM & VM
MaxPatrol - это SIEM, поставляемый со встроенными инцидентами ИБ)))
источник

c

cinortoce in MaxPatrol SIEM & VM
Вот да )
источник

PG

Pavel Grachev in MaxPatrol SIEM & VM
cinortoce
Инцидент - это результат сработки правила корреляции
Да, именно так, системное правило регистрирует инцидент с определенным приоритетом. Необходимо посмотреть, какое системное правило какой инцидент и с каким приоритетом регистрирует
источник

c

cinortoce in MaxPatrol SIEM & VM
Это в ptkb надо смотреть, но только там не таблицей
источник

SP

Sancho Pancho in MaxPatrol SIEM & VM
Коллеги Добрый день
Вопрос по уведомлениям на почту, в параметре SmtpSender указывается значение поля "Отправитель", то есть указывается почта отправителя?
источник

c

cinortoce in MaxPatrol SIEM & VM
Sancho Pancho
Коллеги Добрый день
Вопрос по уведомлениям на почту, в параметре SmtpSender указывается значение поля "Отправитель", то есть указывается почта отправителя?
Да
источник

E

EИ0Ʇ in MaxPatrol SIEM & VM
Sancho Pancho
Коллеги Добрый день
Вопрос по уведомлениям на почту, в параметре SmtpSender указывается значение поля "Отправитель", то есть указывается почта отправителя?
да, от кого будет письмо
источник

SP

Sancho Pancho in MaxPatrol SIEM & VM
То есть на своем почтовом сервере нужно выделить определённый email?
И ещё вопрос, чтобы сием к smtp серверу подключить нужно логин и пароль пользователя указать, этот пользователь обязательно должен быть с правами админа или нет?
источник

c

cinortoce in MaxPatrol SIEM & VM
Sancho Pancho
То есть на своем почтовом сервере нужно выделить определённый email?
И ещё вопрос, чтобы сием к smtp серверу подключить нужно логин и пароль пользователя указать, этот пользователь обязательно должен быть с правами админа или нет?
Админа где? Боже упаси
источник

SP

Sancho Pancho in MaxPatrol SIEM & VM
Какую учётку просят прописать в параметрах smtpuser не пойму
источник

E

EИ0Ʇ in MaxPatrol SIEM & VM
Sancho Pancho
Какую учётку просят прописать в параметрах smtpuser не пойму
так, аутентификация на SMTP сервере есть?
источник

SP

Sancho Pancho in MaxPatrol SIEM & VM
EИ0Ʇ
так, аутентификация на SMTP сервере есть?
Вопрос о том, могу ли я на него зайти?
источник

c

cinortoce in MaxPatrol SIEM & VM
Sancho Pancho
Какую учётку просят прописать в параметрах smtpuser не пойму
Есть почтовый адрес, от которого будет почта отправляться - пишется в smtpsender
Если SMTP сервер с авторизацией, то надо логин и пароль прописывать, соответственно
Если без авторизации, то не надо прописывать
источник

c

cinortoce in MaxPatrol SIEM & VM
Sancho Pancho
Вопрос о том, могу ли я на него зайти?
Мне кажется вам надо поговорить с тем, кто у вас администрирует SMTP сервер, вы походе совсем не понимаете как это работает
источник

G

Giga in MaxPatrol SIEM & VM
Коллеги, добрый день!

Обновили SIEM с 22 на 23.1 версию, по инструкции Core-Siem-Storage-Agent (конфигурация для средненагрузочных систем).
После обновления все службы на Server/Storage отрабатывают корректно. На SIEM Core не запускаются службы "Core Application Registration/Core Events Sources Monitoring".
Сталкивался с подобной проблемой кто?
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
Giga
Коллеги, добрый день!

Обновили SIEM с 22 на 23.1 версию, по инструкции Core-Siem-Storage-Agent (конфигурация для средненагрузочных систем).
После обновления все службы на Server/Storage отрабатывают корректно. На SIEM Core не запускаются службы "Core Application Registration/Core Events Sources Monitoring".
Сталкивался с подобной проблемой кто?
Гляньте поиском по чату
часто проблема с fqdn в разных регистрах
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
источник

A

Aleksey in MaxPatrol SIEM & VM
Коллеги! Порекомендуйте  IRP для MPSIEM.
источник