G
Кому тут документацию?
Документация SIEM: https://storage.ptsecurity.com/f/93cb801f92cf43288813/?dl=1
Документация SIEM: https://storage.ptsecurity.com/f/93cb801f92cf43288813/?dl=1
Size: a a a
2021 August 24
Z
Начиная с версии 6.2 пользователи могут использовать несколько систем MaxPatrol SIEM для обработки одного и того же потока событий: в одной системе будет выполняться централизованный сбор событий, в других— их последующая обработка.
Z
Это как?
Z
m
форвард собранного в соседние инсталляции
NA
FW+ netflow + NAT + sysmon
NA
правда я все конфиг всех компонент перелопатил и от коробочного там ничего не осталось )))
Z
Ну вот началось
NA
ну а че ))))
AM
А на какую версию из коробки GeoIP прикрутят?
К
GeoIP сторонние базы использует, нельзя в коробку пихать
AM
в NAD же запихали
AM
GeoLite2 компании MaxMind
К
Вероятно, договорились
RS
как всегда присутствует
AM
Да я уже почитал ссылку от @GenRockeR
AM
Благодарю
N
⚡️ Вышла новая версия MaxPatrol SIEM
MaxPatrol SIEM 6.2 особенно актуальна для крупных компаний с территориально распределенной инфраструктурой. Она позволит увеличить скорость обработки данных до 60 000 EPS и оперативнее проводить расследования по всем инсталляциям.
Подробности: https://www.ptsecurity.com/ru-ru/about/news/maxpatrol-siem-teper-obrabatyvaet-do-60-000-sobytij-v-sekundu/
Еще подробнее - в релиз-ноутс (скоро на партнерском портале и портале техподдержки).
MaxPatrol SIEM 6.2 особенно актуальна для крупных компаний с территориально распределенной инфраструктурой. Она позволит увеличить скорость обработки данных до 60 000 EPS и оперативнее проводить расследования по всем инсталляциям.
Подробности: https://www.ptsecurity.com/ru-ru/about/news/maxpatrol-siem-teper-obrabatyvaet-do-60-000-sobytij-v-sekundu/
Еще подробнее - в релиз-ноутс (скоро на партнерском портале и портале техподдержки).
N
не зря ж картинку мы рисовали)
E
в некоторых случаях такое решение может привести к боли. если нужно-можно импортнуть самому