Size: a a a

2019 September 25

AP

Aleksey Potapov in MaxPatrol SIEM
+))
источник

PZ

Pavel Zemtsov in MaxPatrol SIEM
Подскажите, пожалуйста, как сейчас сценарии корреляции писать в SDKGUI для отладки праивл корреляции. вот раньше писали .sc файл типа norm, repeat, except. Можно было еще модели актива и активные листы подкладывать в сценарий. Сейчас как оно работает с учетом появившихся табличных списков?
источник

Z

Zer🦠way in MaxPatrol SIEM
Ребята с континентом как?
источник

Z

Zer🦠way in MaxPatrol SIEM
Aleksey Potapov
+))
Правила пт по митре Ваше творенье?:)
источник

AP

Aleksey Potapov in MaxPatrol SIEM
ну их логика)в чем вопрос?)
источник

AP

Andrei Potseluev in MaxPatrol SIEM
Zer🦠way
Ребята с континентом как?
Не оставляете мысль собирать с него инфу? 😊
источник

DP

D P in MaxPatrol SIEM
Zer🦠way
Ребята с континентом как?
Континент 4.0 умеет в сислог!
источник

Z

Zer🦠way in MaxPatrol SIEM
Aleksey Potapov
ну их логика)в чем вопрос?)
Просто:)
источник

Z

Zer🦠way in MaxPatrol SIEM
А пт умеет сислог континента кушать?
источник

Z

Zer🦠way in MaxPatrol SIEM
Andrei Potseluev
Не оставляете мысль собирать с него инфу? 😊
Таа
источник

DP

D P in MaxPatrol SIEM
Ну сислог часто легко разобрать
источник

Z

Zer🦠way in MaxPatrol SIEM
А изкоробки нормализует?:)
источник

AP

Andrei Potseluev in MaxPatrol SIEM
D P
Ну сислог часто легко разобрать
Сначала надо его с Континента получить. 😊
источник

DP

D P in MaxPatrol SIEM
Я не видел 4.0. Вдруг там просто
источник

Z

Zer🦠way in MaxPatrol SIEM
Andrei Potseluev
Сначала надо его с Континента получить. 😊
В чем сложность?
источник

AP

Andrei Potseluev in MaxPatrol SIEM
Поспрашивайте @alanell, я так понимаю, что-то получилось сделать. А вообще можно из Конти в формат Арксайта выгружать, а оттуда уже забирать Позитивом. 😊
источник

DP

D P in MaxPatrol SIEM
Andrei Potseluev
Поспрашивайте @alanell, я так понимаю, что-то получилось сделать. А вообще можно из Конти в формат Арксайта выгружать, а оттуда уже забирать Позитивом. 😊
Это баян
источник

DP

D P in MaxPatrol SIEM
И не сислог
источник

DP

D P in MaxPatrol SIEM
Кот безопасности это поделие для экспорта еще и за деньги вроде продает
источник

DP

D P in MaxPatrol SIEM
Или продавал
источник