Size: a a a

MaxPatrol SIEM & VM

2021 June 10

SS

Sergey Shtin in MaxPatrol SIEM & VM
понял, спасибо!
источник

К

Капибара in MaxPatrol SIEM & VM
События фильтрануть очень просто:
event_src.title = "nad"
источник

SS

Sergey Shtin in MaxPatrol SIEM & VM
По задаче уже нашел. Спасибо.
источник

К

Капибара in MaxPatrol SIEM & VM
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
можно даже обогащашку в новых сборках
источник

Е

Евгений in MaxPatrol SIEM & VM
Добрый день, подскажите где можно взять дистрибутив maxpatrol?
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
Добрый день. Самый актуальный можно через техподдержку запросить https://support.ptsecurity.com/
источник

Л

Лем ▲🍕 in MaxPatrol SIEM & VM
Это очень странно, вы сможете уточнить номер заявки в лс?
источник
2021 June 11

В

Вячеслав in MaxPatrol SIEM & VM
А есть запись данного вебинара?
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
на почту чуть позже придет участникам, а вообще на сайте будет ещё вот тут: https://www.ptsecurity.com/ru-ru/research/webinar/
источник

AS

Alexey Sergienko in MaxPatrol SIEM & VM
Добрый день, есть ли калькулятор по расчёту аппаратных ресурсов в зависимости от количества узлов для PT VM? Или как вариант есть к кому обратиться?
источник

SS

Sergey Shtin in MaxPatrol SIEM & VM
Добрый день.
А для связывание SIEM  в иерархию нужны версии одинаковые с точностью до билда?
23.0.3300 подружится с 23.0.3539?
источник

RS

Roman Sergeev in MaxPatrol SIEM & VM
должен подружиться
источник

m

max in MaxPatrol SIEM & VM
может лучше обновить вторую площадку до того же била - 23.0.3539?
источник

К

Капибара in MaxPatrol SIEM & VM
Обратиться к вашему менеджеру, он с коллегами посчитает
источник

N

Natalia in MaxPatrol SIEM & VM
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
Добрый день! Да билд долден быть одинаковый
источник
2021 June 15

M

MRX in MaxPatrol SIEM & VM
Доброго времени суток, у кого-нибудь сайт edu.pt работает?
источник

R

Roman_ in MaxPatrol SIEM & VM
Добрый день!  Вопрос по ретрокорреляции. При создании задачи сбора данных для ретрокорреляции требуется указать агента. У меня в этом поле по поиску ничего не определяется. Получается, данная опция мне не доступна? Версия SIEM 23.0 AIllInOne.
источник

E

EИ0Ʇ in MaxPatrol SIEM & VM
а у вас ретрокоррелятор установлен?
источник