Size: a a a

2019 December 13

Z

Zer🦠way in MaxPatrol SIEM
вам видней, но сием от инфовотча это конечно ржака)
источник

Z

Zer🦠way in MaxPatrol SIEM
интересно будет посмотреть на это
источник

k

kenig in MaxPatrol SIEM
в данному случае это сием на основе алертов от фаерволов
источник

Z

Zer🦠way in MaxPatrol SIEM
ааа ну это херня
источник

Z

Zer🦠way in MaxPatrol SIEM
полнейшая)
источник

k

kenig in MaxPatrol SIEM
так все от задачи же
источник

k

kenig in MaxPatrol SIEM
на фиг мне самолет если до магаза 3 метра
источник

Z

Zer🦠way in MaxPatrol SIEM
у меня 400+ правил кореляции не из коробки и я думаю что не хрена не детектирую
источник

Z

Zer🦠way in MaxPatrol SIEM
тиас по моему инфотекс делали для своей idsки
источник

Z

Zer🦠way in MaxPatrol SIEM
что то тоже невнятное)
источник

BB

B B in MaxPatrol SIEM
Zer🦠way
тиас по моему инфотекс делали для своей idsки
Ой не
источник

k

kenig in MaxPatrol SIEM
у меня нет на это времени. и выделенного смпеца тоже нет
источник

BB

B B in MaxPatrol SIEM
И код безопасности в туже сторону
источник

Z

Zer🦠way in MaxPatrol SIEM
kenig
у меня нет на это времени. и выделенного смпеца тоже нет
понятно) я вчера группу спецов просил)) на меня косились очень сильно
источник

k

kenig in MaxPatrol SIEM
кто нибудь с ораклом ил соларисом в плане техподдержки работал?
источник

k

kenig in MaxPatrol SIEM
пт очень похож на них. типа собалака лает  - караван идет
источник

S

Sergey in MaxPatrol SIEM
kenig
спросил про интеграцию с инфовотч 6.. будет только первом квартале 2020 года...а чо так все сложно то
Сейчас есть интеграция с ТМ. Обещают для ДМ сделать?
источник

k

kenig in MaxPatrol SIEM
сейчас есть интеграция с 4 тм
источник

k

kenig in MaxPatrol SIEM
а нужна с 6
источник

S

Sergey in MaxPatrol SIEM
kenig
инфовотч в этом случае молодец. и настроил и ответы от поддержки быстрые и пилот мне запустил на визион. сижу - все красиво...
У меня то ИВ но походу у нас разные компании его делали. ТП никакая, только время тянут.
источник