Телеграмм чат группы MPSIEMChat страница 1408

тут стоит учесть, что если целей в задаче несколько, то запуск по расписанию запустить задачу заново только елси она остановлена целиком (все подзадачи остановлены)

источник

14:31пожаловаться #5

Maksim in MaxPatrol SIEM & VM

Да, пачка активов в задаче

источник

14:32пожаловаться #6

Serg Feodor in MaxPatrol SIEM & VM

Это будет исправлено?

источник

14:32пожаловаться #7

max in MaxPatrol SIEM & VM

Windows Event Forwarding - возможность настроить подписки и отправлять события (push или pull) на выделенный коллектор (Windows Event Collector)

источник

14:34пожаловаться #8

Roman Sergeev in MaxPatrol SIEM & VM

да

источник

14:45пожаловаться #9

Maksim in MaxPatrol SIEM & VM

Спасибо

источник

14:48пожаловаться #10

Natalia in MaxPatrol SIEM & VM

Добавили в MaxPatrol SIEM новый пакет экспертизы для обнаружения подозрительной активности пользователей в платформе для приложений SAP NetWeaver Application Server Java.

Новые правила позволят вовремя предотвратить доступ злоумышленников к системе SAP, атаки типа «отказ в обслуживании» и повышение привилегий до уровня администратора. Подробнее в новости.

источник

18:03пожаловаться #11

2021 May 29

Saeed Alloubani in MaxPatrol SIEM & VM

Hello Team, i have a challenge here.
i am asked to alert whenever a specific program is launched on a server. like putty for example. it is included in the tabular list of unwanted software by its name.. but when a user change the file name and open it again, the siem slips the detection. any hints?

источник

15:41пожаловаться #12

Roman Sergeev in MaxPatrol SIEM & VM

Check hashes from sysmon or windows applocker

источник

15:57пожаловаться #13

Saeed Alloubani in MaxPatrol SIEM & VM

we have the hash of the exe file. but still slipping after adding it to the tabular list.

источник

16:01пожаловаться #14

Saeed Alloubani in MaxPatrol SIEM & VM

take an example - FileZilla.exe