hint of the day на всякий случай напоминаю, что начиная с R21 появилась возможность писать в коде правил инлайн-запросы в таблички без явного оформления относительно тяжеловесного блока query
Коллеги, приветствую. В рамках обучения на SIEM-CS имеется ли возможность получить доступ к тестовым стендам продукта или придеться ограничиваться только интерактивным курсом и материалами?
Коллеги, приветствую. В рамках обучения на SIEM-CS имеется ли возможность получить доступ к тестовым стендам продукта или придеться ограничиваться только интерактивным курсом и материалами?
Всем привет. Подскажите, плиз. Есть табличный список, заполняемый правилом корр. Через UI SIEM пытаюсь импортировать файлик. Все заканчивается печально, не смотря на то что схема файла и таблицы совпадает. Чьи логи надо курить?Коммандера?
Всем привет. Подскажите, плиз. Есть табличный список, заполняемый правилом корр. Через UI SIEM пытаюсь импортировать файлик. Все заканчивается печально, не смотря на то что схема файла и таблицы совпадает. Чьи логи надо курить?Коммандера?