Телеграмм чат группы MPSIEMChat страница 753

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MaxPatrol SIEM

979 membersпожаловаться на группу

2020 February 21

К

Кац in MaxPatrol SIEM

Юрий Свирко

Сначала стоковый был
Потом модификации уже вносили (firstqueryresulst, historical)

Через SMSS не проверяли - доступа нет

на хост, с которого производится сбор событий SMSS поставьте, логинится под той учеткой, которая забита в SIEM

источник

11:37пожаловаться #1

К

Кац in MaxPatrol SIEM

или у вас к хосту агента доступа нет?

источник

11:37пожаловаться #2

ЮС

Юрий Свирко... in MaxPatrol SIEM

Есть
Попробую потом сделать
Посмотрим, что выдаст

источник

11:39пожаловаться #3

К

Кац in MaxPatrol SIEM

вагную, что ничего... если выдаст - следующий шаг смотреть в лог задачи, какой event_id оно возвращает

источник

11:40пожаловаться #4

RR

Roman Redikultsev in MaxPatrol SIEM

Всем привет.
Подскажите, подключал ли кто коммутаторы D-Link и Enterasys к MP SIEM?

источник

16:11пожаловаться #5

v

virars in MaxPatrol SIEM

По поводу dlink мне тоже интересно)

источник

18:45пожаловаться #6

v

virars in MaxPatrol SIEM

Можно ли подключить к сиему неуправляемые коммутаторы?

источник

18:45пожаловаться #7

ML

Mr Linkoln in MaxPatrol SIEM

Можно ли подключить к сиему неуправляемые коммутаторы?

А они ведут логирование?)

источник

18:54пожаловаться #8

RS

Roman Sergeev in MaxPatrol SIEM

К сиему можно подключить что угодно по стандартному транспорту

источник

19:00пожаловаться #9

v

virars in MaxPatrol SIEM

А они ведут логирование?)

это был мой завуалированый вопрос)))

источник

19:00пожаловаться #10

К

Кац in MaxPatrol SIEM

Можно ли подключить к сиему неуправляемые коммутаторы?

длинки бывают управляемые

источник

20:16пожаловаться #11

К

Кац in MaxPatrol SIEM

и да, они ведут логирование. и нет, я не подключал это к патрулю

источник

20:17пожаловаться #12

К

Кац in MaxPatrol SIEM

вообще наличие сиема в инфре как-то не бьется с наличием там же коммутаторов длинк

источник

20:17пожаловаться #13

К

Кац in MaxPatrol SIEM

это примерно как купить хату на арбате и питаться просрочкой из пятерочки

источник

20:18пожаловаться #14

v

virars in MaxPatrol SIEM

вообще наличие сиема в инфре как-то не бьется с наличием там же коммутаторов длинк

там еще и TPLINK есть)))

источник

20:22пожаловаться #15

v

virars in MaxPatrol SIEM

длинки бывают управляемые

да, я это понимаю, просто у меня в списках источников есть неуправляемые, есть ли у них логирование и вообще какой в этом смысл...)))

источник

20:23пожаловаться #16

К

Кац in MaxPatrol SIEM

да, я это понимаю, просто у меня в списках источников есть неуправляемые, есть ли у них логирование и вообще какой в этом смысл...)))

в списке источников чего? геморроя?

источник

20:24пожаловаться #17

RS

Roman Sergeev in MaxPatrol SIEM

это примерно как купить хату на арбате и питаться просрочкой из пятерочки

Так лестно нам это слышать))

источник

20:48пожаловаться #18

v

virars in MaxPatrol SIEM

в списке источников чего? геморроя?

можно и так назвать)))

источник

21:30пожаловаться #19

К

Капибара in MaxPatrol SIEM

да, я это понимаю, просто у меня в списках источников есть неуправляемые, есть ли у них логирование и вообще какой в этом смысл...)))

К NADу прикрутить, не?

источник

21:58пожаловаться #20