Версия 6.10 в данный момент не поддерживается в MaxPatrol SIEM в качестве источника. Поддержка этого источника находится в работе, по срокам смогу сориентировать позже.Уточнил у разработки – поддержка источника запланирована на первый квартал 2020.
Версия 6.10 в данный момент не поддерживается в MaxPatrol SIEM в качестве источника. Поддержка этого источника находится в работе, по срокам смогу сориентировать позже.Уточнил у разработки – поддержка источника запланирована на первый квартал 2020.
так.. уточнение. может поддержка 6 и есть, поскольку у меня сием 18.. я могу об этом не знать. но что поддержки последнего klg инфовотч 6./10 - нет. это точно
у меня 400+ правил кореляции не из коробки и я думаю что не хрена не детектирую
400 правил?! Разве такое возможно? Я логических правил могу от силы пяток придумать, а заскриптовать это пока беда. С такой фантазией вам надо сео тексты писать)
400 правил?! Разве такое возможно? Я логических правил могу от силы пяток придумать, а заскриптовать это пока беда. С такой фантазией вам надо сео тексты писать)