RS
кажется, уже обсуждали
Size: a a a
2019 October 18
К
видимо, я прощелкал хлебалом... а к чему пришли?
E
Добрый день, коллеги, каким-то образом возможно на общее представление вывести информацию об атакующих активах и активах и сетях, что доступны провалившись в карточку инцедента?
Было бы очень удобно как в Nad-е иметь эти две колонки для быстрого просмотра
Было бы очень удобно как в Nad-е иметь эти две колонки для быстрого просмотра
У инцидентов есть соотвествующие корреляционные события, можно представление сделать по ним
RS
видимо, я прощелкал хлебалом... а к чему пришли?
секунду
il
У инцидентов есть соотвествующие корреляционные события, можно представление сделать по ним
Представление во вкладке инциденты?
RS
секунду
обновление записи произойдёт, но соответствующая колонка своего значения не изменит
К
а, хорошо. такое поведение меня устраивает. а каков предел?
К
а то я пишу туда статистику по запросам, которых за сутки бывает 20 лимонов
RS
2^63-1
К
2^63-1
спасибо!
K
добрый день, коллеги! собирал ли кто-нибудь события с UserGate D200? в каком-нибудь из возможных форматов нормализуются события?
E
добрый день, коллеги! собирал ли кто-нибудь события с UserGate D200? в каком-нибудь из возможных форматов нормализуются события?
D200 это что? Версия какая?
ВМ
добрый день, коллеги! собирал ли кто-нибудь события с UserGate D200? в каком-нибудь из возможных форматов нормализуются события?
На текущий момент нет. Пробовали все варианты логов. Нужно писать самим, благо там не сложно.
m
добрый день, коллеги! собирал ли кто-нибудь события с UserGate D200? в каком-нибудь из возможных форматов нормализуются события?
формулы нормализации есть для UTM и для proxy&firewall
ВМ
max
формулы нормализации есть для UTM и для proxy&firewall
С версией UTM 5 не работало. По крайне мере летом. Проверено на нескольких устройствах. Ранее уже обсуждали.
2019 October 19
P
О. Мтс переходит на красную сторону
2019 October 21
N
Компания Positive Technologies приглашает принять участие в вебинаре «Threat hunting: поиск угроз, когда системы ИБ молчат», который состоится 24 октября с 14:00 до 15:00 (по Московскому времени).
Positive Technologies приглашает на вебинар «Threat hunting: поиск угроз, когда системы ИБ молчат»
Positive Technologies приглашает на вебинар «Threat hunting: поиск угроз, когда системы ИБ молчат»
MG
Компания Positive Technologies приглашает принять участие в вебинаре «Threat hunting: поиск угроз, когда системы ИБ молчат», который состоится 24 октября с 14:00 до 15:00 (по Московскому времени).
Positive Technologies приглашает на вебинар «Threat hunting: поиск угроз, когда системы ИБ молчат»
Positive Technologies приглашает на вебинар «Threat hunting: поиск угроз, когда системы ИБ молчат»
А чего партнёрам рассылки нет?
AV
А чего партнёрам рассылки нет?
Хм. Хороший вопрос!
Z
Ребята, а где конкурс на буки то?)))