Size: a a a

2020 April 01

v

virars in MaxPatrol SIEM
пагип
источник

v

virars in MaxPatrol SIEM
о
источник

v

virars in MaxPatrol SIEM
нагенерил 10000, хотя я поставил 100)))
источник

v

virars in MaxPatrol SIEM
памагити оно не останавливается
источник

c

cinortoce in MaxPatrol SIEM
А SmartScreen тебя предупреждал
источник

IY

Ivan Yakushev in MaxPatrol SIEM
2020-04-01T13:49:08.032345        30000 dollars stored in our BTC-wallet
источник

v

virars in MaxPatrol SIEM
если бы)
источник

v

virars in MaxPatrol SIEM
короче export_data другая помогла)
источник

v

virars in MaxPatrol SIEM
ГУЙ слишком крут для меня
источник

IY

Ivan Yakushev in MaxPatrol SIEM
источник

v

virars in MaxPatrol SIEM
Коллеги, что я делаю не так?
источник

v

virars in MaxPatrol SIEM
привел сырое событие на вход по аналогии с гайдом (убрал поля, которые нормализатор должен убирать) и подставил в SDKGUI
источник

v

virars in MaxPatrol SIEM
вид сырого события должен быть другой? убрал Event, System EventData, оставил Data ключ-значение (правда почему-то в сыром событии они поменяны местами, это нормально?) убрал / перед кавычками
источник

m

max in MaxPatrol SIEM
нужно содержимое body
а в SDK GUI вообще лучше пользоваться импортом - он сразу все необхолдимое делает.
источник
2020 April 02

G

Gullible Beaver in MaxPatrol SIEM
virars
Ещё вопрос, по поводу запросов в эластик, как комбинировать запросы? Например по recv_ipv4 и normalized
Есть ещё примеры, в конце учебного пособия. Как можно отправлять запросы через REST клиента типа Postman или ARC.
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Коллеги, привет. Как-то в каком-то документе встречал красивую картинку с полями таксономии, а сейчас не могу найти(( подскажете где смотреть?
источник

RS

Roman Sergeev in MaxPatrol SIEM
в девгайде есть список
источник

RS

Roman Sergeev in MaxPatrol SIEM
картинку вот прямо я затрудняюсь себе представить
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Roman Sergeev
картинку вот прямо я затрудняюсь себе представить
Была, была, точно видел. По списку из девгайда она как раз была сделана
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Только вспомнить не могу где
источник