Size: a a a

2020 April 15

ДБ

Денис Бакшун... in MaxPatrol SIEM
Пробовал по одной формуле устанавливать в SIEM, она мне вот такие ошибки пишет
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
Причем похоже на каждую, что там с таблицами?
источник

v

virars in MaxPatrol SIEM
У меня кстати тоже часто выпадают такие ошибки на таблицы системные, когда я удаляю из сиема системные правила
источник

v

virars in MaxPatrol SIEM
"таблица" is not defined
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
Дело в том что у меня после обновления теперь вот так
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
и события вообще никакие не нормализуются
источник

К

Кац in MaxPatrol SIEM
сделайте импорт ревизий и переустановите контент
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
ипорт я сделал сразу после обновления
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
теперь кнопка ипорта не активна)
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
я убил чат
источник

m

max in MaxPatrol SIEM
а какая у вас точно версия SIEM Server?
Эти формулы нормализации OpenVPN нужны?
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
max
а какая у вас точно версия SIEM Server?
Эти формулы нормализации OpenVPN нужны?
22.0.3160
сейчас на все формулы ругается
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
Денис Бакшун
Пробовал по одной формуле устанавливать в SIEM, она мне вот такие ошибки пишет
вот такая ошибка при попытке загрузить в KB
источник

m

max in MaxPatrol SIEM
Денис Бакшун
вот такая ошибка при попытке загрузить в KB
Не на все а на один конкртеный табличный списк. добавьте его в группу и установить целиком группу
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
max
Не на все а на один конкртеный табличный списк. добавьте его в группу и установить целиком группу
а как добавить?
источник

m

max in MaxPatrol SIEM
Денис Бакшун
а как добавить?
Группу создали? елси да, то выбираете этот отсуствующий список (т весь другой контент, который Вам нужен) и указываете для него вашу группу.
Еще раз рекомендую глянуть видео, подготовленное коллегами по фичам SIEM 5.1, вклчюая работу с ПАКами.
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
да вроде посмотрел уже)
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
Удалил эти формулы из набора для установки, завелось) Спасибо всем
источник

v

virars in MaxPatrol SIEM
Коллеги, кто сталкивался с подключением Exchange 2010& Интересует настройка аудита действий пользователей почтовых
ящиков из ref_guide
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
max
а какая у вас точно версия SIEM Server?
Эти формулы нормализации OpenVPN нужны?
В 22 версии openvpn из коробки нормализуется? Класс :) для 21.1 я недавно сам писал
источник