Size: a a a

2019 December 19

Z

Zer🦠way in MaxPatrol SIEM
способ работает но мне ненравится
источник

v

virars in MaxPatrol SIEM
А чем не нравится?
источник

IY

Ivan Yakushev in MaxPatrol SIEM
Zer🦠way
создаю группу одного из филиалов, у филиала 2 сети.
Ну если вхождение в подсеть это единственное по чему можно собрать активы в филиал, то больше никак
источник

v

virars in MaxPatrol SIEM
Что сеть может расти, или слишком много лишнего?
источник

Z

Zer🦠way in MaxPatrol SIEM
virars
Что сеть может расти, или слишком много лишнего?
да ка кто не красиво блин
источник

v

virars in MaxPatrol SIEM
Дефолт гейтвэй?)
источник

IY

Ivan Yakushev in MaxPatrol SIEM
А, там кстати криво or как-то работает вроде
источник

IY

Ivan Yakushev in MaxPatrol SIEM
У меня что-то было подобное
источник

Z

Zer🦠way in MaxPatrol SIEM
Ivan Yakushev
А, там кстати криво or как-то работает вроде
это без or
источник

Z

Zer🦠way in MaxPatrol SIEM
просто условие и актив с айпи адресом который вообще в эту сеть не входит попал в группу
источник

IY

Ivan Yakushev in MaxPatrol SIEM
Zer🦠way
просто условие и актив с айпи адресом который вообще в эту сеть не входит попал в группу
Сейчас дойду до места пришлю как я делал
источник

IY

Ivan Yakushev in MaxPatrol SIEM
У меня какое-то другое после модели используется
источник

m

max in MaxPatrol SIEM
а какие вообще на том попавшем активе адреса есть? может и 10.48 затесался?
источник

Z

Zer🦠way in MaxPatrol SIEM
max
а какие вообще на том попавшем активе адреса есть? может и 10.48 затесался?
нет. только 1 айпишник
источник

R

RB in MaxPatrol SIEM
Можно без or, но смысл не поменяется
источник

Z

Zer🦠way in MaxPatrol SIEM
RB
Можно без or, но смысл не поменяется
говорит нельзя без or
источник

R

RB in MaxPatrol SIEM
Host.@IP in ['10.7.1.0/24', '10.9.0.0/24'] не работает?
источник

Z

Zer🦠way in MaxPatrol SIEM
RB
Host.@IP in ['10.7.1.0/24', '10.9.0.0/24'] не работает?
Укажите значение одного из типов: IpAddress
источник

R

RB in MaxPatrol SIEM
Host.ipAddress естественно тоже... Странно, вот я забыл как делал :( Но было точно без OR
источник

RS

Roman Sergeev in MaxPatrol SIEM
Документация молчит?
источник