Z
Так и скажи, что зуд от конфиденциальной информации,
🙌
Size: a a a
2019 April 03
IS
Коллеги, а возможно ли в правиле корреляции оперировать данными актива? В частности интересует возможность оперировать уязвимостями, а точнее cve'шками. Используется(допустим логон) компьютер с cve 2015 года значит инцидент
Коллеги, в продолжение темы с CVE, нашел интересное встроенное правило
Интересует что представляет из себя Vulners? Список, строка или ещё что
Найти Vulners в интерфейсе не удалось, на select_query_first в корреляции ругается валидатор
Интересует что представляет из себя Vulners? Список, строка или ещё что
Найти Vulners в интерфейсе не удалось, на select_query_first в корреляции ругается валидатор
D
Коллеги, в продолжение темы с CVE, нашел интересное встроенное правило
Интересует что представляет из себя Vulners? Список, строка или ещё что
Найти Vulners в интерфейсе не удалось, на select_query_first в корреляции ругается валидатор
Интересует что представляет из себя Vulners? Список, строка или ещё что
Найти Vulners в интерфейсе не удалось, на select_query_first в корреляции ругается валидатор
массив из строк
"Vulners": [
"CVE-2016-2183",
"CVE-2013-2566",
"CVE-2014-3566",
"CVE-2015-1635"
],
"Vulners": [
"CVE-2016-2183",
"CVE-2013-2566",
"CVE-2014-3566",
"CVE-2015-1635"
],
IS
Возможно только полное сравнение или частичное тоже? Что-то вроде *2015*
D
Коллеги, в продолжение темы с CVE, нашел интересное встроенное правило
Интересует что представляет из себя Vulners? Список, строка или ещё что
Найти Vulners в интерфейсе не удалось, на select_query_first в корреляции ругается валидатор
Интересует что представляет из себя Vulners? Список, строка или ещё что
Найти Vulners в интерфейсе не удалось, на select_query_first в корреляции ругается валидатор
это правило использует данные из модели актива, с 21 релиза в таком виде оно перестанет работать....
D
Возможно только полное сравнение или частичное тоже? Что-то вроде *2015*
на это я не смогу ответить(
думаю кто-то более компетентный ответит 😉
думаю кто-то более компетентный ответит 😉
IS
на это я не смогу ответить(
думаю кто-то более компетентный ответит 😉
думаю кто-то более компетентный ответит 😉
Есть тут кто такой?🤔
e
на это я не смогу ответить(
думаю кто-то более компетентный ответит 😉
думаю кто-то более компетентный ответит 😉
Хотелось бы получить описание текущей модели, к которой можно обращаться в правилах через вызов "endpoints", т к она не соответствует той модели, которая на вкладке "Активы".
e
Не все быстро обновятся до R21, а такой инструмент хочется использовать.
IS
Не все быстро обновятся до R21, а такой инструмент хочется использовать.
+100500)
RS
Endpoints можно в 19.1
D
Хотелось бы получить описание текущей модели, к которой можно обращаться в правилах через вызов "endpoints", т к она не соответствует той модели, которая на вкладке "Активы".
смотрите, в 19.1 появились табличные списки из грида активов, которые дублируют этот функционал, за исключением Уязвимостей(vulners), Групп активов(groups), и контекстных метрик(Env)
IS
смотрите, в 19.1 появились табличные списки из грида активов, которые дублируют этот функционал, за исключением Уязвимостей(vulners), Групп активов(groups), и контекстных метрик(Env)
😁за исключением самого вкусного)
D
😁за исключением самого вкусного)
самое вкусное в 21 релизе 😉
e
смотрите, в 19.1 появились табличные списки из грида активов, которые дублируют этот функционал, за исключением Уязвимостей(vulners), Групп активов(groups), и контекстных метрик(Env)
Не могли бы вы описать процесс автоматизированного обновления этих ТС?
e
Ну или сказать в каком доке это описано)
D
Не могли бы вы описать процесс автоматизированного обновления этих ТС?
Обновляются они автоматически при изменении активов..
D
Ну или сказать в каком доке это описано)
Чуть позже напишу где читать
e
Чуть позже напишу где читать
Спасибо)
Ждем
Ждем
a
Добрый день, коллеги. Подскажите, пожалуйста, в формулах нормализации событий от ksc
GNRL_EV_OBJECT_BLOCKED, GNRL_EV_OBJECT_CURED, GNRL_EV_OBJECT_DELETED, GNRL_EV_OBJECT_QUARANTINED action=detect выставляется по ошибке?
GNRL_EV_OBJECT_BLOCKED, GNRL_EV_OBJECT_CURED, GNRL_EV_OBJECT_DELETED, GNRL_EV_OBJECT_QUARANTINED action=detect выставляется по ошибке?