MG
А вот модуль над-сенсор я видел наверное год назад, и его функционал у меня вызвал вопросы :) модуль м-скан вообще не встречал
Size: a a a
2021 May 12
K
если верить политике лицензирования MP SIEM, то для лицензии AIO отсутствует возможность подключения доп. модулей.
m
если мы только о событиях
Админ NAD ставит 2 апкета и прописывает адрес коры в конфиг
Админ SIEM - создает задачу с нужным профилем для сбора нужных типов событий
Админ NAD ставит 2 апкета и прописывает адрес коры в конфиг
Админ SIEM - создает задачу с нужным профилем для сбора нужных типов событий
MG
Ну я этот вопрос тоже задал ответственным лицам, но в плане именно подключения он вопросов у меня не вызвал
МШ
Понятно. А если не только о событиях? Что там ещё можно взять/показать в интеграции?
MG
Там может и не all-in-one будет, инфы нет
K
NAD может грузить инфу об активах
K
группы тип...
MG
А nad-sensor может все что и полноценный nad? Вроде там только инфа о сессиях хост-сорс? Коллеги из ПТ, просветите
m
1 - общий SSO
2 - возможность создания инцидентов специального типа из интерфейса NAD в SIEM с возможностью перехода из SIEM из этого инцидента ы NAD обратно
3 - обогащение данными активов из SIEM событий в NAD
2 - возможность создания инцидентов специального типа из интерфейса NAD в SIEM с возможностью перехода из SIEM из этого инцидента ы NAD обратно
3 - обогащение данными активов из SIEM событий в NAD
МШ
Ааа, понятно:
NAD -> SIEM (события)
NAD <- SIEM (инфо об активах, если необходимо)
NAD -> SIEM (события)
NAD <- SIEM (инфо об активах, если необходимо)
МШ
Понял, спасибо! 👍
MG
У над-сенсора же нет интерфейса никакого
MG
Pt-dpi по сути
MG
Nad-sensor не равно pt nad
K
у него вопрос по интеграции с полноценным NADом вроде был
MG
Объясните мне, плз, разницу
MG
У меня именно по сенсору вопрос
K
а сенсор я не щупал еще, руки так и не дошли)
RS
NAD Sensor - это PT NAD, имеющий следующие ограничения:
Нет хранения сырого трафика;
Ограничение по объему хранения индексов;
Ограничение по ширине канала не более 1000 Мбит/сек;
Хранение мета-данных - только 24 часа
Нет хранения сырого трафика;
Ограничение по объему хранения индексов;
Ограничение по ширине канала не более 1000 Мбит/сек;
Хранение мета-данных - только 24 часа