Size: a a a

2019 December 13

v

vbengin in MaxPatrol SIEM
Из-за серого депрессивного четверга, сегодня тяжелая Похмельная пятница. Впрочем такая же серая.
источник

ММ

Максим Максимович... in MaxPatrol SIEM
kenig
в настоящее время.. я заложил деньги на сием на лицензии на 2020 год. Из этого пилта я не вижу вообще ничего. так зачем я буду покупать то что не вижу. я не понимаю почему этого не понимают в пт
Напишите мне в личку детали по пилоту, разбираемся
источник

v

vbengin in MaxPatrol SIEM
kenig
в настоящее время.. я заложил деньги на сием на лицензии на 2020 год. Из этого пилта я не вижу вообще ничего. так зачем я буду покупать то что не вижу. я не понимаю почему этого не понимают в пт
И все же у меня куча вопросов осталось. Если есть деньги на 2020. Значит есть заинтересованные интеграторы. Даже если это бокс муверы, есть руки дистрибьютора. В общем эту историю точно можно провернуть без личных страданий , если их не было в планах на декабрь.
источник

G

Gullible Beaver in MaxPatrol SIEM
Алексей Сливка
Коллеги, не подскажете - strip обрезает строку начиная с первого появления указанного символа и далее до конца влево (вправо) или обрезает указанный символ если он крайний левый (правый)?
Стрип принимает три аргумента: строку, префикс и суффикс. Он отрезает от стройки префикс и суффикс. Без регекспов, "пружинок" и прочих домыслов. Обычно его применяют для удаления кавычек и прочих тегов, в которые взяты нужные данные
источник

Z

Zer🦠way in MaxPatrol SIEM
vbengin
И все же у меня куча вопросов осталось. Если есть деньги на 2020. Значит есть заинтересованные интеграторы. Даже если это бокс муверы, есть руки дистрибьютора. В общем эту историю точно можно провернуть без личных страданий , если их не было в планах на декабрь.
😀это все еще похмелье?))
источник

G

Gullible Beaver in MaxPatrol SIEM
Maxim Gaydukov
Коллеги, подскажет кто может быть. Почему может быть так, что события пришли в 13:40, правило корреляции отработало в 13:40, а инцидент создался на следующий день в 9:40?
Может стоит размеры очередей проверить?
источник

k

kenig in MaxPatrol SIEM
Максим Максимович
Напишите мне в личку детали по пилоту, разбираемся
Алина Курятникова курировала этот воррос
источник

G

Gullible Beaver in MaxPatrol SIEM
Юрий Свирко
Подскажите пожалуйста, записи в динамически пополняемом табличном списке можно посмотреть так же, как и в статичном? Или это уже совсем другое?
Мне кажется да
источник

m

max in MaxPatrol SIEM
kenig
Версия 6.10 в данный момент не поддерживается в MaxPatrol SIEM в качестве источника. Поддержка этого источника находится в работе, по срокам смогу сориентировать позже.Уточнил у разработки – поддержка источника запланирована на первый квартал 2020.
Если вы чудо от iw по экспорту данных из одних табличек в другие для siem развернули на iwtm, то на стороне сиема нужно только в профиле поправить некоторые имена полей, которые iw переименовали.
И да, лучше сначала на R21.
источник

AP

Andrei Potseluev in MaxPatrol SIEM
kenig
Алина Курятникова курировала этот воррос
Tadviser говорит что она из Infowatch. Впрочем, там часто неактуальная инфа. 😊
источник

G

Gullible Beaver in MaxPatrol SIEM
kenig
у пт нету промышленного фаервола. а мне нужно асутп защищать
PT ISIM?
источник

G

Gullible Beaver in MaxPatrol SIEM
kenig
сапорт молчит. я уже писал
Можно номер этикета в личку, разберусь почему вас обижают
источник

G

Gullible Beaver in MaxPatrol SIEM
kenig
а где качать образы обновления для сиема? ил где есть дока по этому делу?
У нас есть курсы учебные по продукту. Очные и удаленные. Может они вам помогут?
источник

Z

Zer🦠way in MaxPatrol SIEM
Gullible Beaver
У нас есть курсы учебные по продукту. Очные и удаленные. Может они вам помогут?
несомненно надо)
источник

PK

Pavel Korostelev in MaxPatrol SIEM
B B
И код безопасности в туже сторону
У нас нет сиема, нам бы с текущими продуктами разобраться.
источник

Z

Zer🦠way in MaxPatrol SIEM
Pavel Korostelev
У нас нет сиема, нам бы с текущими продуктами разобраться.
😀ответ здорового вендора)))
источник

G

Gullible Beaver in MaxPatrol SIEM
Zer🦠way
=)) да)) почему вы молчите?))
Потому что восток РФ взрывает чат пока я только дочь в садик веду. Имейте совесть, доберется солнышко и до Запада страны
источник

Z

Zer🦠way in MaxPatrol SIEM
🤣
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Ух.. 200 сообщений с утра.
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Вида: Дверь мне запили!
источник