К
подскажите с чего начать изучение SIEM
в роли кого?
Size: a a a
2019 January 30
DM
администратор
2019 January 31
К
администратор
тогда с руководства администратора
G
подскажите с чего начать изучение SIEM
У нас учебные курсы есть. Чтобы их посетить не надо покидать Салехард. Говорят последние три года у вас весьма приличный интернет
A
подскажите с чего начать изучение SIEM
Обучающие материалы по MaxPatrol SIEM выложены на портале технической поддержки в базе знаний. https://support.ptsecurity.com/index.php?/Knowledgebase/List/Index/188/obuchayushie-materialy
IS
Коллеги, а можно как то экспортировать из пткб кастомные формулы, правила и т.п. для переноса на другую инсталяцию?
DM
Gullible Beaver
У нас учебные курсы есть. Чтобы их посетить не надо покидать Салехард. Говорят последние три года у вас весьма приличный интернет
О, про нас кто-то знает 😂 интернеты подостойнее, да, нежели ранее.
DM
Gullible Beaver
У нас учебные курсы есть. Чтобы их посетить не надо покидать Салехард. Говорят последние три года у вас весьма приличный интернет
«У нас» это у кого, если не секрет?
Z
Коллеги привет из солнечных Салехардов!
привет из солнечных Тюменей. госуха?
DM
Не узнаю вас в гриме :) да
G
Я встречался с вашими муниципалами на конференции в Тюмени
Z
понятно
DM
Ок
Z
Не узнаю вас в гриме :) да
мы не знакомы, да. я о вас почти все знаю)
Z
G
«У нас» это у кого, если не секрет?
У нас в Позитиве и в Информзащите - это наш автоиизованный учебный центр.
А меня зовут Евгений Миньковский и я в Позитиве за образование отвечаю. Простите за анонимность, но это ж телега!
А меня зовут Евгений Миньковский и я в Позитиве за образование отвечаю. Простите за анонимность, но это ж телега!
DM
Можно было просто контору обозначить ;)
IS
Коллеги, очередь core massaging service где располагается? Как ее посмотреть(объем)?
МВ
если вы про ошибку, которую показывает MP SIEM, то в RMQ на ядре (http://<адрес_ядра>:15672/#/queues)
МВ
вероятнее всего, речь про pt.mpx.siem.receiver.incoming