Size: a a a

MaxPatrol SIEM & VM

2021 July 28

ИК

Иван Колосов... in MaxPatrol SIEM & VM
Добрый день! Есть возможность из формулы нормализации сделать правило корреляции 21 первая версия сием
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
добрый, а поточнее?
есть возможность сделать правило корреляции, которое срабатывает при получении события, прошедшего через конкретную формулу нормализации
источник

E

EИ0Ʇ in MaxPatrol SIEM & VM
источник

ИК

Иван Колосов... in MaxPatrol SIEM & VM
События из антивируса в веб понели в логе задачи отражаются

Хочу чтобы сетевое сканирование отображалось в инцидентах
источник

ИК

Иван Колосов... in MaxPatrol SIEM & VM
Возможно для этого правило корреляции не нужно есть другой вариант
источник

MM

Mikhail M in MaxPatrol SIEM & VM
Для того, чтобы из события сделать инцидент в 21 релизе необходимо написать соответствующее правило корреляции, все верно
источник
2021 July 30

Р

Роман Кузнецов... in MaxPatrol SIEM & VM
Коллеги, добрый день. Подскажите минимальные аппаратные требования под siem? В тех.доках смотрел, но там не скромные минимальные)))
источник

Р

Роман Кузнецов... in MaxPatrol SIEM & VM
скажем так 100 узлов, до 300 событий
источник

EM

Eugene Matveev in MaxPatrol SIEM & VM
официально - не менее 128Гб ОЗУ и 56 CPU
источник

EM

Eugene Matveev in MaxPatrol SIEM & VM
пробовать можно на меньших ресурсах без гарантий.
источник

EM

Eugene Matveev in MaxPatrol SIEM & VM
минимальных требований для запуска нет, т.к. нет критерия - что есть запуск.
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
А вам для теста или для прода?
источник

Р

Роман Кузнецов... in MaxPatrol SIEM & VM
для пилота
источник

Р

Роман Кузнецов... in MaxPatrol SIEM & VM
чтобы потом продать
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
Есть где-то тут документашка по требованиям на пилот
источник

Р

Роман Кузнецов... in MaxPatrol SIEM & VM
есть на оф портале методичка по пилоту
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
И там есть тоже, в этом документе требования гораздо скромнее
источник

Р

Роман Кузнецов... in MaxPatrol SIEM & VM
а нашел доку, спс
источник

Р

Роман Кузнецов... in MaxPatrol SIEM & VM
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
Привет. По лимитам есть вот такой вот гайд для пилотов
источник