Да, их там не было никогда. Из MSSQL они уехали в постгрес

Доброго времени суток, что храниться в MSSQL?

С 24 релиза уже ничего

В 23.1 - инциденты (read model)

Всем привет! Коллеги, у кого был опыт с настройкой "мониторинга источников" в сием?

интересует контроль отправки, когда задача не падает с ошибкой, но по каким-то причинам события перестают поступать

как я понимаю, это вот эта настройка? Но не совсем ясна механика работы, когда он будет писать аллерт? непоступление событий за какой временной интервал считается нарушением?

только что был кейс, что события с контроллера домена не поступали в течении 23часов, но контроль не сработал...

если с 00:00 до 23:59 не будет ни одного события то будет алерт

то есть логично сделать контроль в сереине для

скажем на один час, и если за этот час не будут поступать события (а они должны поступать круглосуточно) то алерт

да так отработает

логичнее в такой задаче сделать контроль потока, но некоторые задачи довольно скудные по объему, и генерируют около 100 событий в час, это соответственно будет около 0 EPS, и минимальный порог не поставить

Добрый день, коллеги! После обновления SIEM с 22 версии до версии 23.1 возникла проблема, события в siem проходящие через промежуточные узлы не доходят, события идущие напрямую приходят нормально. На промежуточных узлах ничего не менялось, проблем нет. В ходе траблшутинга дошли до момента, что события приходят на гипервизор и уходят в siem, но на siem пакетов не видим. Брэдмауэр на агенте выключали, добавляли правила доступа по всем портам для проверки, не помогло. Данная проблема касается только syslog событий (514 udp). Возможно у кого нибудь встречалась подобная проблема?

Не актуально

Коллеги здравствуйте
Помнится писали уже ранее о плохой информативности уведомлений на почте
Вариант только самому шаблон письма верстать?

Может кто то уже настроил более-менее?

День добрый.
Коллеги подскажите, что входит в экзамен MaxPatrol SIEM SP.
Установка и начальная настройка продукта
Написание формул нормализации
Написание формул обогащения
Написание формул корреляции
Пользовательские виджеты.
Только это или что то еще ?

думаю, вы имеете ввиду CP... но вы назвали все вопросы, которые затрагивает CP экзамен, насколько я помню, больше ничего)

Добрый, есть ещё чатик https://t.me/EduPtsecurity