Size: a a a

2019 November 21

MG

Maxim Gaydukov in MaxPatrol SIEM
D P
Обсуждали уже. Вроде в последних версиях контента поправлено
Пропустил обсуждение, видимо (( экзешники убираю из путей, правильно?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Maxim Gaydukov
Пропустил обсуждение, видимо (( экзешники убираю из путей, правильно?
Да, так. Сейчас будем разбираться, что там  в релизном контенте. Вы обновления не забирали с live update?
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Не, обновления не забирал
источник

RS

Roman Sergeev in MaxPatrol SIEM
если есть возможность, то заберите
источник

m

max in MaxPatrol SIEM
Maxim Gaydukov
Не, обновления не забирал
лучше, наверно, обновить через UCS до правки руками чтобы потом не мержить изменения
источник

٧

٧yacheslav in MaxPatrol SIEM
А в каком-нибудь релизе планируется добавить в расписание задач возможность ограничить временное окно выполнения задачи? Чтоб, например, сканы сети/узлов только в ночное время работали...
источник

٧

٧yacheslav in MaxPatrol SIEM
Или все как обычно: скриптами?)
источник

RS

Roman Sergeev in MaxPatrol SIEM
٧yacheslav
А в каком-нибудь релизе планируется добавить в расписание задач возможность ограничить временное окно выполнения задачи? Чтоб, например, сканы сети/узлов только в ночное время работали...
в каком-нибудь планируется, но точно пока не скажем
источник
2019 November 22

К

Кац in MaxPatrol SIEM
коллеги, а если в подчиненной площадке в события типа инцидент пихать актив, к которому больше ничего не привязывается, будут ли эти события лететь в головную площадку, заводя в ней инциденты?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Репликация событий и заведение инцидентов сейчас развязаны друг с другом
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
Репликация событий и заведение инцидентов сейчас развязаны друг с другом
а можно перевод для идиотов? то есть событие с типом инцидент прилетевшее с другой локации инцидент не заведёт?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Заведёт. Если подпадёт под условия фильтра репликации и долетит
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
Заведёт. Если подпадёт под условия фильтра репликации и долетит
огонь! спасибо!
источник
2019 November 26

N

Natalia in MaxPatrol SIEM
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Коллеги, добрый день. Заказчику нужно установить на виндовые сервера сиема антивирус Касперского. Как правильно добавить исключения, чтобы он не мешал работе системы?
источник

Z

Zer🦠way in MaxPatrol SIEM
Maxim Gaydukov
Коллеги, добрый день. Заказчику нужно установить на виндовые сервера сиема антивирус Касперского. Как правильно добавить исключения, чтобы он не мешал работе системы?
А как будет мешать?
источник

Z

Zer🦠way in MaxPatrol SIEM
Я даже не могу придумать как он будет мешать;)
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Zer🦠way
Я даже не могу придумать как он будет мешать;)
Ну например влиять на производительность
источник

Z

Zer🦠way in MaxPatrol SIEM
Наврятли, может быть найдёт майнер который позитив встроил в ядро
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
И всё-таки может есть бест практикс по настройке исключений для антивируса? Или как обычно - пробовать надо? 😁
источник