Телеграмм чат группы MPSIEMChat страница 1428

сейчас мы тестируем актуальную (24.0) и следующую (24.1) версию на минорных обновлениях Buster
24.0 проверялась на 10.9
24.1 уже проверена на 10.10
тестирование 24.0 на 10.10 мы тоже проведём, скорее всего
проблем, впрочем, не ожидаем

источник

11:41пожаловаться #6

Кац in MaxPatrol SIEM & VM

тут будет небольшая просьба: указать в документации, какие пакеты ожидает найти инсталлятор и какие пакеты (кроме собственных позитивных) он попытается установить свои. иногда бывают проблемы с конфликтами и тем, что инсталлер не находит нужных пакетов в свежеустановленном дебиане, а контур совсем изолированный

источник

11:59пожаловаться #7

Andrei Mushatenko in MaxPatrol SIEM & VM

А на корреляцию поля с путями попадают с одним \ или двумя \\?

источник

12:44пожаловаться #8

max in MaxPatrol SIEM & VM

что было в событии - то и попадет.

источник

12:50пожаловаться #9

Maxim Gaydukov in MaxPatrol SIEM & VM

Коллеги, привет. В проверке написано fqdn, а в табличном списке hostname

источник

13:08пожаловаться #10

KyKyLLIoHoK in MaxPatrol SIEM & VM

думаю, поле в табличном списке не очень корректно когда-то назвали.
Как любят говорить наши коллеги из PT "Так исторически сложилось"

источник

13:12пожаловаться #11

Liudmila Kurkova in MaxPatrol SIEM & VM

Переслано от Liudmila Kurkova

Здравствуйте! Может подскажите, сервер был выключен пару дней, включили, пошли события. Появились сообщение, что обьем очередей достиг критического порога. Теперь события вообще не идут в siem. Очередь enricher не доступна. Очередь почислили rabbitMQ

источник

13:14пожаловаться #12

Andrei Mushatenko in MaxPatrol SIEM & VM

в сыром событии или нормализованом?

источник

13:21пожаловаться #13

Maxim Gaydukov in MaxPatrol SIEM & VM

Ну в правилах корреляции, которые в этот список лезут тоже хостнейм присутствует, не fqdn

источник

14:14пожаловаться #14

Maxim Gaydukov in MaxPatrol SIEM & VM