Size: a a a

2019 October 09

Z

Zer🦠way in MaxPatrol SIEM
Все что то делают, где вы все...ау
источник

К

Кац in MaxPatrol SIEM
удалять сессии из листа - нельзя, используется при расследовании
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
Все что то делают, где вы все...ау
вы все - это кто?)
источник

Z

Zer🦠way in MaxPatrol SIEM
источник

К

Кац in MaxPatrol SIEM
нас позитив на свои мероприятия не зовёт принципиально - мы вопросы слишком неудобные спрашиваем, видимо =)) так, @vbengin ?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Кац
практический кейс - таймаут сессий без наличия каких-либо событий, подтверждающих таймаут.
да, понятно
всё это лучше делать внешними обработками
мы сейчас на эту тему думаем
источник

AV

Andrey Voitenko in MaxPatrol SIEM
Кац
нас позитив на свои мероприятия не зовёт принципиально - мы вопросы слишком неудобные спрашиваем, видимо =)) так, @vbengin ?
Вас я все время вручную добавлял, но так как вы не наливаете - забил!
источник

RS

Roman Sergeev in MaxPatrol SIEM
Кац
нас позитив на свои мероприятия не зовёт принципиально - мы вопросы слишком неудобные спрашиваем, видимо =)) так, @vbengin ?
вы слишком умные и можете вопросы задавать напрямую )))
зачем вам воркшопы ))
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
да, понятно
всё это лучше делать внешними обработками
мы сейчас на эту тему думаем
В ваши тс не так-то просто залезть внешней обработкой, не говоря уже про получение/обновление данных в околореалтайме. если расскажите, куда зацепиться (апи не предлагать - медленно нах) - сделаем внешний обработчик, шо поделать
источник

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
вы слишком умные и можете вопросы задавать напрямую )))
зачем вам воркшопы ))
Значит я тупой, ага?:)
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
Значит я тупой, ага?:)
😂
источник

К

Кац in MaxPatrol SIEM
Andrey Voitenko
Вас я все время вручную добавлял, но так как вы не наливаете - забил!
мы не наливаем? мы, между прочим, давно зовём, так-то.
источник

AV

Andrey Voitenko in MaxPatrol SIEM
Кац
мы не наливаем? мы, между прочим, давно зовём, так-то.
Вот именно! Зовете! Но не наливаете!
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
вы слишком умные и можете вопросы задавать напрямую )))
зачем вам воркшопы ))
а как же хлебалом поторговать и пальцы погнуть перед прочими представителями интеграционной фауны?)
источник

К

Кац in MaxPatrol SIEM
Andrey Voitenko
Вот именно! Зовете! Но не наливаете!
в офисе - не наливаем! а вообще - запросто!
источник

RS

Roman Sergeev in MaxPatrol SIEM
Zer🦠way
Значит я тупой, ага?:)
Это false dilemma
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
Это false dilemma
отмазался)
источник

v

vbengin in MaxPatrol SIEM
Нет это реально неприятный инцидент :(. И Мы проводим внутреннее расследование, так как кому то то приглашение пришло (Н. Евгений) а остальные пропали.
источник

AP

Andrei Potseluev in MaxPatrol SIEM
vbengin
Нет это реально неприятный инцидент :(. И Мы проводим внутреннее расследование, так как кому то то приглашение пришло (Н. Евгений) а остальные пропали.
Неприятный инцидент, что в офисе не наливаете? 😁 Вот уж правда, расследуйте и примите меры. 😏
источник

M

Mikhail in MaxPatrol SIEM
Просто не всем наливают)) ранжирование так сказать))
источник