Телеграмм чат группы MPSIEMChat страница 778

Size: a a a

MaxPatrol SIEM

979 membersпожаловаться на группу

2020 March 04

Andrey Voitenko in MaxPatrol SIEM

max

Если его редко заправлять сигнатурками и т.д., то он летать низенько-низенько не начнет?)

Его баблом реже заправлять нужно!

источник

10:04пожаловаться #1

Sergey in MaxPatrol SIEM

Во, а какая нибудь документация связанная с pt nad есть?

источник

11:24пожаловаться #2

Sergey in MaxPatrol SIEM

Тьфу nad sensor

источник

11:24пожаловаться #3

Sergey in MaxPatrol SIEM

А то если честно, польза от SIEM network sensor непонятна. Скорее всего я чего - то не понимаю.

источник

11:28пожаловаться #4

Andrey Voitenko in MaxPatrol SIEM

Sergey

Во, а какая нибудь документация связанная с pt nad есть?

Дока есть конечно

источник

12:09пожаловаться #5

Sergey in MaxPatrol SIEM

Откуда можно забрать?

источник

12:09пожаловаться #6

Zer🦠way in MaxPatrol SIEM

Sergey

А то если честно, польза от SIEM network sensor непонятна. Скорее всего я чего - то не понимаю.

детектить атаки по трафику, не?

источник

12:25пожаловаться #7

Sergey in MaxPatrol SIEM

Логи трафика я напрямую с оборудования забираю

источник

12:27пожаловаться #8

Zer🦠way in MaxPatrol SIEM

Sergey

Логи трафика я напрямую с оборудования забираю

а чем обрабатываете?

источник

12:27пожаловаться #9

Zer🦠way in MaxPatrol SIEM

я про детекты и прочее

источник

12:28пожаловаться #10

Roman Sergeev in MaxPatrol SIEM

Sergey

Логи трафика я напрямую с оборудования забираю

В snort?

источник

12:32пожаловаться #11

Zer🦠way in MaxPatrol SIEM

кстати для снорта нормализация есть в коробке? лень лезть смотреть

источник

12:32пожаловаться #12

Капибара in MaxPatrol SIEM

Zer🦠way

кстати для снорта нормализация есть в коробке? лень лезть смотреть

Есть

источник

12:33пожаловаться #13

Zer🦠way in MaxPatrol SIEM

Капибара

Есть

источник

12:34пожаловаться #14

Roman Sergeev in MaxPatrol SIEM

какие-то точно есть

источник

12:34пожаловаться #15

Roman Sergeev in MaxPatrol SIEM

и ещё для vipnet есть )

источник

12:34пожаловаться #16

Zer🦠way in MaxPatrol SIEM

ну випнет идс я собираю

источник

12:34пожаловаться #17

Капибара in MaxPatrol SIEM

снорт 2.9+ значится как экспертная поддержка

источник

12:35пожаловаться #18

Zer🦠way in MaxPatrol SIEM

ты в маске?

источник

12:40пожаловаться #19

Andrei Potseluev in MaxPatrol SIEM

Zer🦠way

ты в маске?

Да без разницы. 😊 Все равно в карантин на 2 недели. 😊

источник

12:40пожаловаться #20