Size: a a a

2020 April 10

A

Alex in MaxPatrol SIEM
Коллеги, какая версия CVSS используется в MP8?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Alex
Коллеги, какая версия CVSS используется в MP8?
источник
2020 April 12

К

Кац in MaxPatrol SIEM
всем здрасте. а в каком формате правильно задавать критерии для правил локализации - PDQL или XP? а то смотрю, часть условий в заводских формулах содержат одиночное равно в качестве сравнения на равенство, часть - двойное... что из этого правильно?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Кац
всем здрасте. а в каком формате правильно задавать критерии для правил локализации - PDQL или XP? а то смотрю, часть условий в заводских формулах содержат одиночное равно в качестве сравнения на равенство, часть - двойное... что из этого правильно?
Правильно и то, и другое, но мы рекомендуем ==
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
Правильно и то, и другое, но мы рекомендуем ==
UnboundLocalError
источник

К

Кац in MaxPatrol SIEM
... это не ошибка сиема, если чо... это у меня моск свернулся.
источник

e

e6e6e in MaxPatrol SIEM
Кац
всем здрасте. а в каком формате правильно задавать критерии для правил локализации - PDQL или XP? а то смотрю, часть условий в заводских формулах содержат одиночное равно в качестве сравнения на равенство, часть - двойное... что из этого правильно?
Просто интересно - вы столкнулись с проблемой, что часть локализаций перестала работать, или эта мысль не дает покоя вашему внутреннему перфекционизму?
источник

К

Кац in MaxPatrol SIEM
e6e6e
Просто интересно - вы столкнулись с проблемой, что часть локализаций перестала работать, или эта мысль не дает покоя вашему внутреннему перфекционизму?
ни то, ни другое.
источник

RS

Roman Sergeev in MaxPatrol SIEM
e6e6e
Просто интересно - вы столкнулись с проблемой, что часть локализаций перестала работать, или эта мысль не дает покоя вашему внутреннему перфекционизму?
Ну это правильно, на самом деле, интересоваться. Особенно с учётом наличия непростого опыта
источник

e

e6e6e in MaxPatrol SIEM
Roman Sergeev
Ну это правильно, на самом деле, интересоваться. Особенно с учётом наличия непростого опыта
Есть такое )
Особенно с учетом введения более строгих порядков в DSL.
источник
2020 April 13

v

virars in MaxPatrol SIEM
Коллеги, а не повредит ли смена порядка установки компонентов сием? Интересует изменение порядка в части агента, то есть сначала агент, а потом все остальное
источник

v

virars in MaxPatrol SIEM
Пока ядро не на связи, хотелось бы начать инсталляцию (агентов довольно много), чтобы не терять время
источник

Z

Zer🦠way in MaxPatrol SIEM
добрый день, на 1 агента сколько лимит eps?
источник

v

virars in MaxPatrol SIEM
Это вопрос к моему вопросу или отдельный вопрос? 😁
источник

Z

Zer🦠way in MaxPatrol SIEM
отдельный)
источник

v

virars in MaxPatrol SIEM
Эээх
источник

E

EИ0Ʇ in MaxPatrol SIEM
virars
Коллеги, а не повредит ли смена порядка установки компонентов сием? Интересует изменение порядка в части агента, то есть сначала агент, а потом все остальное
нормально всё будет, когда кора выйдет на связь агенты автомагически подсосутся к ней, адрес корректный только укажи
источник

v

virars in MaxPatrol SIEM
Окей, спасиб!
источник

К

Капибара in MaxPatrol SIEM
Zer🦠way
добрый день, на 1 агента сколько лимит eps?
В рекомендациях 3к ЕПС.
источник

Z

Zer🦠way in MaxPatrol SIEM
Капибара
В рекомендациях 3к ЕПС.
спасибо
источник