Size: a a a

MaxPatrol SIEM & VM

2021 February 08

Z

Zer🦠way in MaxPatrol SIEM & VM
Sancho Pancho
Detect_Rubeus в основном
Огонь правило сделали в коробке 😭
источник

SP

Sancho Pancho in MaxPatrol SIEM & VM
Такой кнопки нет(
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
Во, я только хотел узнать что за кнопку замутили
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
В какой версии?
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
Zer🦠way
В какой версии?
23
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
А что даёт конкретно?
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
Я ставлю что срабатывание фолс
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
Дальше что будет
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
Zer🦠way
А что даёт конкретно?
Уменьшение количества кликов по вставке в список исключений
источник

SP

Sancho Pancho in MaxPatrol SIEM & VM
У меня 23😅
Где кнопка??
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
Roman Sergeev
Уменьшение количества кликов по вставке в список исключений
Тупо на этом хосте это правило не будет срабатывать ?
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
Sancho Pancho
Такой кнопки нет(
кнопка должна быть если это системная формула и она не редактировалась.
Если у Вас свое правило на базе системного, то его название изменилось ,следовательно шаблон исключений тоже надо адаптировать
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
Zer🦠way
Тупо на этом хосте это правило не будет срабатывать ?
Смотря какой вайтлистинг ты сделаешь в правиле. Делая фильтр в коде, ты можешь параллельно указать шаблон описания исключения. В нем данные для отрисовки кнопок и инструкция для insert.
Видос глянь и системные шаблоны
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
Если по кнопке
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
По правилу из коробки
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
Разные вайтлисты сделали?
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
Zer🦠way
Разные вайтлисты сделали?
Да нет же. Вставка в вайтлист - 6 последовательных действий с параллельным чтением кода правила. Обсуждаемый механизм - упрощает этот процесс ценой предварительной работы автора правила
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
Roman Sergeev
Да нет же. Вставка в вайтлист - 6 последовательных действий с параллельным чтением кода правила. Обсуждаемый механизм - упрощает этот процесс ценой предварительной работы автора правила
😃опять на нерусском языке
источник

E

EИ0Ʇ in MaxPatrol SIEM & VM
мне кажется нолик спрашивает по каким критериям можно вайтлистить фолзы
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
EИ0Ʇ
мне кажется нолик спрашивает по каким критериям можно вайтлистить фолзы
* у вас вайтлистятся
источник