Size: a a a

MaxPatrol SIEM & VM

2021 May 24

M

Maksim in MaxPatrol SIEM & VM
Видимо да. В карточке инцидента нет активов в «активы и сети» и оператор их не видит
источник
2021 May 25

d

ddb in MaxPatrol SIEM & VM
А со следующего года вводится ограничение на число eps в лицензию?
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM & VM
Коллеги, я прошу прощения за офтоп, но только у меня одного сайт ТП не открывается?
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM & VM
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
не только у тебя
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM & VM
Я из Беларуси подключаюсь
источник

Z

Zer🦠way in MaxPatrol SIEM & VM
503 Service Unavailable
No server is available to handle this request.
источник

К

Капибара in MaxPatrol SIEM & VM
Чиним
источник

🎅L

🎅 Klaudiusz Lapinski... in MaxPatrol SIEM & VM
Отлично ;)
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
портал вроде заработал
источник
2021 May 26

SF

Serg Feodor in MaxPatrol SIEM & VM
Как можно проверить наличие записей из одного табличного списка в другом? Нужно какое-то подобие перебора в цикле
источник

АС

Александр Сикорский... in MaxPatrol SIEM & VM
Коллеги, добрый день!
Может кто-нибудь в курсе темы:
SIEM 23.1, ldap аутентификация, если на СИЕМ пытается зайти пользователь, у которого нет никаких прав, то ему выдается сообщение, что "прав у вас нет, валите лесом", но в MC, в списке пользователей создается запись с пустым полем в столбце Права. Можно ли отключить данное поведение? "Лишние" пустые у\з в юзерлист не нужны.
источник

D

Dips in MaxPatrol SIEM & VM
нет такой возможности нет
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
Если это не надо делать в привязке к событиям, то только внешним скриптом
источник

SF

Serg Feodor in MaxPatrol SIEM & VM
Где-нибудь можно примеры подсмотреть?
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
Если вы умеете в python, то можно сделать через mpsiemlib - неофициальный sdk для работы с API.
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
по крайней мере так не придется заморачиваться с аутентификацией и выгрузкой содержимого табличного списка
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
источник

NA

Nikolai Arefiev in MaxPatrol SIEM & VM
Но это для R23.1, прогнать тесты на R24 - пока руки не дошли.
источник

m

max in MaxPatrol SIEM & VM
если это не покрыто NDA - какую примерно задачу нужно решить и в привязке к событиям или просто периодически?
источник