D
Ну или сказать в каком доке это описано)
описание доступно в операторгайде раздел 7.2.6
Size: a a a
2019 April 03
D
EP
но ещё раз оговоримся, что пока данные об уязвимостях экспортировать в табличные списки нельзя
IY
коллеги, с партнерского портала куда-то пропал шаблон документа "отчет о проведении пилотного проекта"
ни у кого, случаем, не сохранился?
ни у кого, случаем, не сохранился?
Z
Добрый день, коллеги. Подскажите, пожалуйста, в формулах нормализации событий от ksc
GNRL_EV_OBJECT_BLOCKED, GNRL_EV_OBJECT_CURED, GNRL_EV_OBJECT_DELETED, GNRL_EV_OBJECT_QUARANTINED action=detect выставляется по ошибке?
GNRL_EV_OBJECT_BLOCKED, GNRL_EV_OBJECT_CURED, GNRL_EV_OBJECT_DELETED, GNRL_EV_OBJECT_QUARANTINED action=detect выставляется по ошибке?
у вас алертит на карантин?
a
у вас алертит на карантин?
Нет. У меня не совесм корректно из-за этого работает правило по обнаружению необработанных вирусов
a
Нет. У меня не совесм корректно из-за этого работает правило по обнаружению необработанных вирусов
И ещё некорректно собирается статистика по случаям вирусного заражения.
Z
такая же чушь
Z
я тикет создал, у меня каждый день алертит о вирусах в карантине как о новых
К
ааа, так вот откуда тот вопрос вырос)))
К
вчера тикет закинули?)
Z
позавчера
Z
вчера ответили
К
значит случился лаг)
К
правило сток?
Z
yes
Z
там в нормализации косяк, я так думаю
Z
сегодня некогда было
К
напили справочник с названием задачи и добавь по нему not exec_query в фильтр правила
Z
пусть фиксят на уровне сиема