Size: a a a

MaxPatrol SIEM & VM

2021 March 25

В

Вячеслав in MaxPatrol SIEM & VM
Межсетевых экранов между компонентами нет
источник

m

max in MaxPatrol SIEM & VM
Вячеслав
Межсетевых экранов между компонентами нет
Тогда проверьте настройки сием сервера и журналы как минимум у  сервиса frontend.
источник

SF

Serg Feodor in MaxPatrol SIEM & VM
cinortoce
Можно же сгенерировать новый machine id
Для этого надо ребутить сервер. А это не всегда возможно
источник

M

Max in MaxPatrol SIEM & VM
Коллеги всем доброе утро. Кто-то работал с сисмоном? как в сиеме настроить отображение днс запросов по 22 событию сисмона? WinEventLogSysmon умеет вытаскивать днс-запросы?
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
Оно собирается, но не нормализуется. Пока что надо делать свою формулу.
Скоро будет апдейт системных формул, куда оно войдёт

при особой срочности запрашивайте через ТП
источник

В

Вячеслав in MaxPatrol SIEM & VM
max
Тогда стоит посмотреть статус suemserver-frontend и его логи.
Спасибо, починили
источник

SF

Serg Feodor in MaxPatrol SIEM & VM
MaxPatrol VM будет дружить с SIEM 23.1 Или нужна 24 версия?
источник

EP

Eugene P in MaxPatrol SIEM & VM
Serg Feodor
MaxPatrol VM будет дружить с SIEM 23.1 Или нужна 24 версия?
Нужна 24
источник

AL

Asya Lyashenko in MaxPatrol SIEM & VM
Начинаем вебинар о MaxPatrol VM уже через 3 минуты! Присоединяйтесь :)
https://www.email.ptsecurity.com/webinar/K/maxpatrol-vm-obzor-novogo-produkta?uid=5d86e386&lang=ru
источник

AS

Alexey Sergienko in MaxPatrol SIEM & VM
Приветствую! Кто уже использует MaxPatrol VM (10). Чтобы появился расчёт уязвимостей, какое сканирование надо провести?
источник

D

Dips in MaxPatrol SIEM & VM
Alexey Sergienko
Приветствую! Кто уже использует MaxPatrol VM (10). Чтобы появился расчёт уязвимостей, какое сканирование надо провести?
аудит или пентест
источник

AS

Alexey Sergienko in MaxPatrol SIEM & VM
Dips
аудит или пентест
Делали, но расчёт не происходит. Может надо провести обновление баз?
источник

D

Dips in MaxPatrol SIEM & VM
Alexey Sergienko
Делали, но расчёт не происходит. Может надо провести обновление баз?
а лицензия на VM активна?
источник

AS

Alexey Sergienko in MaxPatrol SIEM & VM
Dips
а лицензия на VM активна?
Да, пишет Лицензия для MaxPatrol VM активна. Конфигурация MP-VM. Дата окончания 11 февраля 2022
источник

AS

Alexey Sergienko in MaxPatrol SIEM & VM
Хотел уточнить сейчас какая версия MP VM актуальна на текущий момент? У нас пока 1.0 в работе.
источник

EP

Eugene P in MaxPatrol SIEM & VM
Alexey Sergienko
Хотел уточнить сейчас какая версия MP VM актуальна на текущий момент? У нас пока 1.0 в работе.
1.0
источник

AS

Alexey Sergienko in MaxPatrol SIEM & VM
А версия ядра системы?
источник

IU

Igor Utkin in MaxPatrol SIEM & VM
Alexey Sergienko
Делали, но расчёт не происходит. Может надо провести обновление баз?
Попробуйте перезапустить сервис Assets.Processing и пересканировать.
источник

AS

Alexey Sergienko in MaxPatrol SIEM & VM
Igor Utkin
Попробуйте перезапустить сервис Assets.Processing и пересканировать.
Core.Assets.Processing.Host этот сервис?
источник

IU

Igor Utkin in MaxPatrol SIEM & VM
Да.
источник