Телеграмм чат группы MPSIEMChat страница 479

2019 September 26

E

EИ0Ʇ in MaxPatrol SIEM

Zer🦠way

только в руководстве администратора нет ничего по этой теме

c 21 версии это уехало в руководство по внедрению, ссылка на админ гайд-пыль веков, думаю поправят в следующей версии)

источник

10:00пожаловаться #1

IR

Irina Rybnikova in MaxPatrol SIEM

EИ0Ʇ

c 21 версии это уехало в руководство по внедрению, ссылка на админ гайд-пыль веков, думаю поправят в следующей версии)

Да, поправим и в текущей и перевылодим доку!

источник

10:08пожаловаться #2

Z

Zer🦠way in MaxPatrol SIEM

окей)

источник

10:08пожаловаться #3

Z

Zer🦠way in MaxPatrol SIEM

фиксите фиксики)

источник

10:08пожаловаться #4

Z

Zer🦠way in MaxPatrol SIEM

а теперь вопрос....че млять никто не устанавливает пакеты экспертизы что вопросов не возникало?

источник

10:09пожаловаться #5

RS

Roman Sergeev in MaxPatrol SIEM

У них есть персонаж Нолик…

источник

10:09пожаловаться #6

Z

Zer🦠way in MaxPatrol SIEM

Roman Sergeev

У них есть персонаж Нолик…

ирония судьбы, да )

источник

10:10пожаловаться #7

DP

D P in MaxPatrol SIEM

Zer🦠way

а теперь вопрос....че млять никто не устанавливает пакеты экспертизы что вопросов не возникало?

Никто доки не читает

источник

10:10пожаловаться #8

Z

Zer🦠way in MaxPatrol SIEM

D P

Никто доки не читает

дак там помимо установить правила кореляции. надо табличные списки заполнить как минимум...логирование включить

источник

10:10пожаловаться #9

DP

D P in MaxPatrol SIEM

Ну дыа, но это уже за рамками "установки"))

источник

10:11пожаловаться #10

ММ

Максим Максимович... in MaxPatrol SIEM

Михаил Малышев

С сылками на дистрибутив R21 пришла верисия 2.0.0.206 уже без префикса "Unofficial") Так что, видимо, официальная)

Дока по SDK выходит с 21.1 - тут мы запоздали. Кому сильно сейчас надо, напишите мне в личку

источник

10:11пожаловаться #11

RS

Roman Sergeev in MaxPatrol SIEM

D P

Никто доки не читает

Скажу честно, мы почти всерьёз думаем про Скрепыша(персонаж Плюсик) для уведомления оператора о необходимости настройки и т.д.

источник

10:13пожаловаться #12

Z

Zer🦠way in MaxPatrol SIEM

Roman Sergeev

Скажу честно, мы почти всерьёз думаем про Скрепыша(персонаж Плюсик) для уведомления оператора о необходимости настройки и т.д.

ну да, например обновился на 21 релиз. там новые кореляции. чтобы они работали надо настроить источник , табличные списки

источник

10:13пожаловаться #13

Z

Zer🦠way in MaxPatrol SIEM

без этого всего это просто 30 строк текста а не правило кореляции

источник

10:13пожаловаться #14

RS

Roman Sergeev in MaxPatrol SIEM

Zer🦠way

без этого всего это просто 30 строк текста а не правило кореляции

Ты абсолютно прав

источник

10:14пожаловаться #15

DP

D P in MaxPatrol SIEM

Roman Sergeev

Скажу честно, мы почти всерьёз думаем про Скрепыша(персонаж Плюсик) для уведомления оператора о необходимости настройки и т.д.

Это будет прекрасно

источник

10:15пожаловаться #16

DP

D P in MaxPatrol SIEM

Можно трэндово по-расейски назвать его Скрепой

источник

10:16пожаловаться #17

RS

Roman Sergeev in MaxPatrol SIEM

D P

Это будет прекрасно

Сами то небось стебались над Микрософтом в своё время

источник

10:16пожаловаться #18

Z

Zer🦠way in MaxPatrol SIEM

D P

Можно трэндово по-расейски назвать его Скрепой

Скрепа🤣🤣🤣🤣

источник

10:17пожаловаться #19

RS

Roman Sergeev in MaxPatrol SIEM

D P

Можно трэндово по-расейски назвать его Скрепой

Скреп. Мумия из синей изоленты

источник

10:17пожаловаться #20