Size: a a a

2019 October 29

6

640kilobyte in MaxPatrol SIEM
Zer🦠way
все началось с одного правила которое работает с сетевыми событиями
может слишком жирное описание события в правиле и router шлет слишком дохрена?
источник

Z

Zer🦠way in MaxPatrol SIEM
640kilobyte
может слишком жирное описание события в правиле и router шлет слишком дохрена?
ну там реально все сетевые события
источник

6

640kilobyte in MaxPatrol SIEM
Zer🦠way
ну там реально все сетевые события
БД не дергается постоянно?
источник

Z

Zer🦠way in MaxPatrol SIEM
640kilobyte
БД не дергается постоянно?
я нашел как сделать
источник

Z

Zer🦠way in MaxPatrol SIEM
не тот параметр менял)
источник

Z

Zer🦠way in MaxPatrol SIEM
все пошло на убыль
источник

6

640kilobyte in MaxPatrol SIEM
Zer🦠way
не тот параметр менял)
nworkers?
источник

Z

Zer🦠way in MaxPatrol SIEM
640kilobyte
nworkers?
nworkers надо да
источник

6

640kilobyte in MaxPatrol SIEM
/me какраз к установке подключился посмотреть параметр >_<
источник

RS

Roman Sergeev in MaxPatrol SIEM
640kilobyte
БД не дергается постоянно?
А что имелось в виду?
источник

6

640kilobyte in MaxPatrol SIEM
Roman Sergeev
А что имелось в виду?
частое обращение к табличным спискам
источник

RS

Roman Sergeev in MaxPatrol SIEM
640kilobyte
частое обращение к табличным спискам
Да, это вариант
источник

Z

Zer🦠way in MaxPatrol SIEM
640kilobyte
частое обращение к табличным спискам
там ioc и хранится
источник
2019 October 30

К

Кац in MaxPatrol SIEM
рефакторинг творит чудеса
источник

К

Кац in MaxPatrol SIEM
господа позитивные, а вы не хотите забацать курс и сертификацию разработчика SIEM на пайтон, например?
источник

m

max in MaxPatrol SIEM
почему именно на python?)
источник

К

Кац in MaxPatrol SIEM
max
почему именно на python?)
потому что гошников пока не много
источник

G

Gullible Beaver in MaxPatrol SIEM
источник

AS

Alexander Sukhomlin in MaxPatrol SIEM
Всем привет.
В команду коммерческого SOC-а ищем инженеров/аналитиков SIEM.
Если интересно – за подробностями просьба писать в ЛС.
З.ы. С Администрацией чата согласовано.
источник

К

Кац in MaxPatrol SIEM
ыыыыы
источник