Всегда тех. поддержку доставал на предмет дистрибутива

я больше про то, что слово "консоль" теперь обозначает и Powershell и cmd.exe

На правах тролля, предлагаю пойти дальше и конкретизировать что значит "установить MP SIEM". Установить из файла, Apple Store, Play, MS Store?

установить из дистрибутивов или установить через ucs. без прав тролля.

Тем временем подъехал новый пакет экспертизы от PT ESC: http://bit.ly/mpsiem_15

Вышел новый пак и мы вспомнили про ещё одно небольшое улучшение R22, которое можно и пропустить. Когда-то тут звучала справедливая критика по поводу копирования конфигов и кода (отступы в питоне, мы помним) из PDF'ки, что пришлось экстренно решать выкладыванием архивов на сайт.
Сейчас в PTKB экспертиза оформлена в виде выделенных паков, в комплекте с которыми идёт документация, а при необходимости ещё и набор аттачей. Копировать можно прямо оттуда, в общем

А это пак же совместим только с R22?

Да. Основная причина этого - функциональность агрегации инцидентов, ради которой нам пришлось потрогать почти все правила всех паков. Мы не могли её не поддержать в коробочном контенте.

Свершилось!

Добрый день, коллеги
Не могу найти в документации, подскажите пожалуйста: как расшарить пользовательский дашборд на несколько операторов?

Никак, в 21 версии точно. Только через общий фильтр создавать  все виджеты заново и добавлять их в дашборды. Кстати дашбордов может быть не более 7 штук(21 версия)

Понял, спасибо

Ограничение на количество сняли

9 апреля @IonSet продемонстрирует новые фичи релиза 5.1, а вы сможете позадавать вопросы. Регистрация на вебинар тут:   https://bit.ly/mpsiemwebchik

Коллеги, добрый день. А почему могут не отображаться логи задач?

21.1.3058

Максим,  напиши мне в личку

это только на одной задаче?