В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MaxPatrol SIEM

979 membersпожаловаться на группу
2019 December 13

NA

Nikolai Arefiev in MaxPatrol SIEM
А вообще очень знакомая ситуация, по моей бывшей интеграторской практике. Когда приходилось доделывать "заброшенные", купленные "под пивко" проекты. И такое было как с Qradar, так и Arcsight. SIEM - это не то решение, которое можно как-то инстальнуть, а потом через 100 лет вспомнить что оно у тебя где-то есть. Потом еще удивиться, что оно не фурычит.
источник
10:57пожаловаться#1

Z

Zer🦠way in MaxPatrol SIEM
Nikolai Arefiev
А вообще очень знакомая ситуация, по моей бывшей интеграторской практике. Когда приходилось доделывать "заброшенные", купленные "под пивко" проекты. И такое было как с Qradar, так и Arcsight. SIEM - это не то решение, которое можно как-то инстальнуть, а потом через 100 лет вспомнить что оно у тебя где-то есть. Потом еще удивиться, что оно не фурычит.
ай не выдумывай
источник
10:58пожаловаться#2

N

Natalia in MaxPatrol SIEM
https://www.cnews.ru/news/line/2019-12-13_maxpatrol_siem_nauchilas_vyyavlyat
CNews.ru
Maxpatrol SIEM научилась выявлять попытки атакующих получить учетные данные
С помощью нового пакета экспертизы пользователи Maxpatrol SIEM смогут предотвратить получение злоумышленниками легитимных...
источник
10:59пожаловаться#3

NA

Nikolai Arefiev in MaxPatrol SIEM
Zer🦠way
ай не выдумывай
Ну че ты, а? Я же так красиво все придумал!
источник
10:59пожаловаться#4

NA

Nikolai Arefiev in MaxPatrol SIEM
sticker.webp
(33.67 Кб)
источник
11:04пожаловаться#5

MG

Maxim Gaydukov in MaxPatrol SIEM
Gullible Beaver
Может стоит размеры очередей проверить?
Проверил, конечно. Ничего криминального там не было.
источник
12:33пожаловаться#6

G

Gullible Beaver in MaxPatrol SIEM
На коре проверяли?
источник
12:34пожаловаться#7

Z

Zer🦠way in MaxPatrol SIEM
ребятаа
источник
12:53пожаловаться#8

Z

Zer🦠way in MaxPatrol SIEM
в 21.1 работает конструкция Connection_to_smb_detected[20,] timer 5s with different dst.ip ?
источник
12:53пожаловаться#9

RS

Roman Sergeev in MaxPatrol SIEM
Сделай с within
источник
13:01пожаловаться#10

Z

Zer🦠way in MaxPatrol SIEM
Roman Sergeev
Сделай с within
шпасибо
источник
13:02пожаловаться#11

Z

Zer🦠way in MaxPatrol SIEM
просто в 19.1 ононе работало
источник
13:02пожаловаться#12

AS

Alexander Stepanov in MaxPatrol SIEM
Zer🦠way
в 21.1 работает конструкция Connection_to_smb_detected[20,] timer 5s with different dst.ip ?
Таймер надо в конце ставить
источник
13:02пожаловаться#13

Z

Zer🦠way in MaxPatrol SIEM
а тут нанафиг
источник
13:02пожаловаться#14

Z

Zer🦠way in MaxPatrol SIEM
Alexander Stepanov
Таймер надо в конце ставить
syntax error, unexpected different, expecting duration specifier'
источник
13:03пожаловаться#15

Z

Zer🦠way in MaxPatrol SIEM
мля это по within)
источник
13:03пожаловаться#16

AS

Alexander Stepanov in MaxPatrol SIEM
Zer🦠way
syntax error, unexpected different, expecting duration specifier'
Попробуйте типа такого:
(ConnectionFromInternalDetect[40,] with different dst.port) timer 1m
источник
13:04пожаловаться#17

Z

Zer🦠way in MaxPatrol SIEM
rule CITTO_SIEM_many_smb_connections: (Connection_to_smb_detected[20,] with different dst.ip) timer 5s
источник
13:04пожаловаться#18

Z

Zer🦠way in MaxPatrol SIEM
да, валидацию прошло
источник
13:04пожаловаться#19

Z

Zer🦠way in MaxPatrol SIEM
вот за это спасибо, да
источник
13:05пожаловаться#20