Size: a a a

2019 November 06

RS

Roman Sergeev in MaxPatrol SIEM
присылайте
источник

IY

Ivan Yakushev in MaxPatrol SIEM
вот мой рабочий профиль
источник

RS

Roman Sergeev in MaxPatrol SIEM
длину увеличили, вижу
ок
источник

IY

Ivan Yakushev in MaxPatrol SIEM
относительно оригинала исправлено 2 строчки:
CAST ([object] AS nvarchar(512)) AS object_path
и
FROM [drwcs].[dbo].[station_infection] i                                         ",
источник

IY

Ivan Yakushev in MaxPatrol SIEM
в оригинале у меня было infection, но может из-за версии SIEM
источник

IY

Ivan Yakushev in MaxPatrol SIEM
там, где я это делал, была 19.1
источник

6

640kilobyte in MaxPatrol SIEM
Ivan Yakushev
относительно оригинала исправлено 2 строчки:
CAST ([object] AS nvarchar(512)) AS object_path
и
FROM [drwcs].[dbo].[station_infection] i                                         ",
Спасибо тебе, святой человек >_<
источник

RS

Roman Sergeev in MaxPatrol SIEM
да, в постгресовском профиле сразу оттуда выборка без джойна
источник

A

Aleksandr in MaxPatrol SIEM
Самое страшное, что пресейлы позитива говорят, что ТРЗ на заведение задач в сием стремится к 0. А чатик почитаешь, и каждый день какие-то проблемы со стандартными источниками даже.
источник

6

640kilobyte in MaxPatrol SIEM
Aleksandr
Самое страшное, что пресейлы позитива говорят, что ТРЗ на заведение задач в сием стремится к 0. А чатик почитаешь, и каждый день какие-то проблемы со стандартными источниками даже.
Ну дык этож работа пресейла - говорить как все хорошо
источник

AP

Andrei Potseluev in MaxPatrol SIEM
Aleksandr
Самое страшное, что пресейлы позитива говорят, что ТРЗ на заведение задач в сием стремится к 0. А чатик почитаешь, и каждый день какие-то проблемы со стандартными источниками даже.
Так все к этому привыкли и делают поправку. А если пресэйл начнет говорить что все плохо, то все все равно сделают поправку и начнут в ужасе разбегаться. 😊
источник

K

KyKyLLIoHoK in MaxPatrol SIEM
640kilobyte
Ну дык этож работа пресейла - говорить как все хорошо
и работа инженера мучаться даже с дефолтными профилями...
источник

6

640kilobyte in MaxPatrol SIEM
KyKyLLIoHoK
и работа инженера мучаться даже с дефолтными профилями...
Ну тут конкретно профиль для более младшей версии если что.
источник

A

Aleksandr in MaxPatrol SIEM
недели не прошло, KAV тут также песочили
источник

6

640kilobyte in MaxPatrol SIEM
Но мы тут позитивцев конечно спасаем - тикетов не заводим, так что статистика получше :3
источник

Z

Zer🦠way in MaxPatrol SIEM
640kilobyte
Но мы тут позитивцев конечно спасаем - тикетов не заводим, так что статистика получше :3
😀
источник

Z

Zer🦠way in MaxPatrol SIEM
говорят, что они бухают вечерами
источник

AP

Andrei Potseluev in MaxPatrol SIEM
640kilobyte
Но мы тут позитивцев конечно спасаем - тикетов не заводим, так что статистика получше :3
А потом они скажут, что кейсы у вас неинтересные, без проблем и ноут не дадут. 😁
источник

IY

Ivan Yakushev in MaxPatrol SIEM
640kilobyte
Но мы тут позитивцев конечно спасаем - тикетов не заводим, так что статистика получше :3
факт, но если бы заводили, глядишь и фиксили бы
источник

6

640kilobyte in MaxPatrol SIEM
Zer🦠way
говорят, что они бухают вечерами
источник