Z
с вачгардами еще надо разобраться
Size: a a a
2019 April 03
Z
найти время бы..
a
там в нормализации косяк, я так думаю
Там на событие карантина action = detect
К
IS
К
Это для динамической группы?
Да
К
Я что-то упустил, что речь идёт про правило корреляции :)
IS
Группу создал) хочется в правиле cve оперировать)
HN
Группу создал) хочется в правиле cve оперировать)
как алтернатива - оперируй группой, а группу создай как коллега выше описал
IS
Хотелось бы в работе правила использовать cve и выводить cve в поле скорелированного события
v
А вдруг!
Для этого необходимо приобрести MaxPatrol 10 Vulnerability Management. ;)
Для этого необходимо приобрести MaxPatrol 10 Vulnerability Management. ;)
IS
Чё?))
Z
А вдруг!
Для этого необходимо приобрести MaxPatrol 10 Vulnerability Management. ;)
Для этого необходимо приобрести MaxPatrol 10 Vulnerability Management. ;)
Z
атстанавитесь, какой приобрести
Z
мы уже наприобретали...
v
Да ладно вам! Я пошутил , просто 1 апреля не отпускает!
v
Но как говорят умные люди, в каждой шутке есть доля шутки
Z
😁где брал, что 3 день прет))
IS
D
Хотелось бы в работе правила использовать cve и выводить cve в поле скорелированного события
Как я уже сказал в 21 релизе это будет работать ;)