Телеграмм чат группы MPSIEMChat страница 640

Коллеги, приветствую, подскажите по PDQL запросу, должно быть легко:

есть куча активов, знаю их FQDN, формат
X-X.xy.domain.ru
x-x.xxxxerg.domain2.com

хочу создать динамические группы распихать по доменам

источник

16:27пожаловаться #5

Dips in MaxPatrol SIEM

virars

Host.fqdn like "%.domain.ru"

источник

16:29пожаловаться #6

virars in MaxPatrol SIEM

Dips

Host.fqdn like "%.domain.ru"

Отлично! я пробовал со звездочкой ))

источник

16:41пожаловаться #7

virars in MaxPatrol SIEM

спасибо!

источник

16:41пожаловаться #8

Pavel Korostelev in MaxPatrol SIEM

Ash Ed

Это не майнер, а распределённый клиент Seti@Home 😉

Ооооо, какие знакомые буквы!

источник

17:07пожаловаться #9

Igor Dubrov in MaxPatrol SIEM

Коллеги, подскажите, к SIEM есть модуль для подключения к ГосСОПКА ?

источник

17:23пожаловаться #10

Капибара in MaxPatrol SIEM

Есть. Называется ПТ Ведомственный Центр

источник

17:25пожаловаться #11

Igor Dubrov in MaxPatrol SIEM

Супер! Он может быть докуплен к имеющемуся PT SIEM или идёт как отдельный продукт?

источник

17:26пожаловаться #12

Капибара in MaxPatrol SIEM

Igor Dubrov

Супер! Он может быть докуплен к имеющемуся PT SIEM или идёт как отдельный продукт?

Не совсем понял вопроса. Это надстройка над PT SIEM, не бесплатная.

источник

17:34пожаловаться #13

Maxim Gaydukov in MaxPatrol SIEM

Коллеги, подскажет кто может быть. Почему может быть так, что события пришли в 13:40, правило корреляции отработало в 13:40, а инцидент создался на следующий день в 9:40?

источник

17:48пожаловаться #14

Igor Dubrov in MaxPatrol SIEM

Капибара

Не совсем понял вопроса. Это надстройка над PT SIEM, не бесплатная.

Ясно что она не бесплатная. А где-то есть или кто-то может поделиться типовым ТЗ на эту надстройку?

источник

17:52пожаловаться #15

Igor Dubrov in MaxPatrol SIEM

А то в пояснительной записке на портале есть упоминание о б этом модуле, а в ТЗ его упоминания нет (

источник

17:52пожаловаться #16