Size: a a a

MaxPatrol SIEM & VM

2021 March 30

RS

Roman Sergeev in MaxPatrol SIEM & VM
e6e6e
Давайте вы попробуете нарисовать модель в виде графа (или хоть в табличку сведите все поля) и повторите свой вопрос? =)
Это не аргумент
источник

IU

Igor Utkin in MaxPatrol SIEM & VM
e6e6e
Давайте вы попробуете нарисовать модель в виде графа (или хоть в табличку сведите все поля) и повторите свой вопрос? =)
Готово, повторяю вопрос.
источник

e

e6e6e in MaxPatrol SIEM & VM
Igor Utkin
Готово, повторяю вопрос.
Круто, пошарите?
источник

e

e6e6e in MaxPatrol SIEM & VM
А то ничего же нипонятно в этой модели простому обывателю (я).
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
e6e6e
А то ничего же нипонятно в этой модели простому обывателю (я).
Задача обывателя - найти, где в модели лежит нужное ему и в каком виде. Это не решается документацией. Точнее, решается, но очень так себе
источник

IU

Igor Utkin in MaxPatrol SIEM & VM
e6e6e
Круто, пошарите?
Ну типа. Но это секретики.
источник

IU

Igor Utkin in MaxPatrol SIEM & VM
Вопроса не отменяет.
источник

e

e6e6e in MaxPatrol SIEM & VM
Igor Utkin
Ну типа. Но это секретики.
Ну это, наверное, 1/100 от модели.
источник

IU

Igor Utkin in MaxPatrol SIEM & VM
e6e6e
Ну это, наверное, 1/100 от модели.
Это пример.
источник

IU

Igor Utkin in MaxPatrol SIEM & VM
Igor Utkin
Это пример.
И оно в разработке до качества релиз.
источник

e

e6e6e in MaxPatrol SIEM & VM
Igor Utkin
Вопроса не отменяет.
Не могу ответить на него, т к у меня очень плохое представление о полной "модели актива".
источник

e

e6e6e in MaxPatrol SIEM & VM
Igor Utkin
И оно в разработке до качества релиз.
Ну да, раньше там было полное вранье.
источник

e

e6e6e in MaxPatrol SIEM & VM
Главный вопрос то - зачем всё это в СИЕМ? )
источник

IU

Igor Utkin in MaxPatrol SIEM & VM
e6e6e
Главный вопрос то - зачем всё это в СИЕМ? )
Зачем модель активов в SIEM?
источник

e

e6e6e in MaxPatrol SIEM & VM
Igor Utkin
Зачем модель активов в SIEM?
*модель со столь специфичными полями.
источник

e

e6e6e in MaxPatrol SIEM & VM
* и карточкой актива, которая не может развернуться больше, чем на 1/6 экрана xD
источник

К

Кац in MaxPatrol SIEM & VM
а когда в модели активов появится такая единица, как сегмент/подсеть?
источник

К

Кац in MaxPatrol SIEM & VM
в прошлый раз ответ на этот вопрос был "а зачем?" и "никогда"
источник

IU

Igor Utkin in MaxPatrol SIEM & VM
e6e6e
Ну это, наверное, 1/100 от модели.
Есть будет 100% модели с разбивкой по классам, то это уменьшит градус горения? Или можно и не делать?
источник

К

Кац in MaxPatrol SIEM & VM
Igor Utkin
Есть будет 100% модели с разбивкой по классам, то это уменьшит градус горения? Или можно и не делать?
и детерминированные правила заведения активов. у меня активы заводились на событиях с маршрутизатора, причем в том числе на подсети, которые ко мне никакого отношения не имеют и к сием никак не подключены. однако ж актив - единица лицензирования сиема.
источник