A
ась?)
Size: a a a
2020 May 25
A
e
ась?)
Удивительно. Правила обогащения - наше всё. Я бы рекомендовал на них реализовать вашу задачу.
e
A
правила обогащения где?
A
Это секрет фирмы)
ну да конечно, я думаю могу порыться поискаьб таблицу идентификации активов по разным идентификаторам
e
правила обогащения где?
Обогащения событий по табличным спискам, а табличных списков по событиям... По понятным и вменяемым правилам.
A
но вот я только не знаю текущих скриптов идентификации активов
A
Обогащения событий по табличным спискам, а табличных списков по событиям... По понятным и вменяемым правилам.
мы про PT SIEM говорим?
EP
e
мы про PT SIEM говорим?
Конечно. Чат же про него.
Z
Алексей, а поведайте, зачем вам вообще активы?
+
A
Мак обязательный если выставлен признак виртуальности
virtual = false
К
Обогащения событий по табличным спискам, а табличных списков по событиям... По понятным и вменяемым правилам.
+100500
e
+100500
Ещё можно и модель пользователя сделать и обогащать события/ТС ими. Но вы уже, наверное, реализовали.
Z
Обогащения событий по табличным спискам, а табличных списков по событиям... По понятным и вменяемым правилам.
Главное обогащатору добавить воркеров;))
МЖ
в итоге:
в SIEMе есть крутая офигенная модель активов. Только ей пользоваться нельзя и нужно делать через ТС и обогащение.
в SIEMе есть крутая офигенная модель активов. Только ей пользоваться нельзя и нужно делать через ТС и обогащение.
e
Главное обогащатору добавить воркеров;))
И серверу ядер ;)
m
Максим Жевнерев
в итоге:
в SIEMе есть крутая офигенная модель активов. Только ей пользоваться нельзя и нужно делать через ТС и обогащение.
в SIEMе есть крутая офигенная модель активов. Только ей пользоваться нельзя и нужно делать через ТС и обогащение.
Можно, можно )
В том числе и через экспорт грида в ТС и обогащение через такие ТС из грида активов
В том числе и через экспорт грида в ТС и обогащение через такие ТС из грида активов
К
max
Можно, можно )
В том числе и через экспорт грида в ТС и обогащение через такие ТС из грида активов
В том числе и через экспорт грида в ТС и обогащение через такие ТС из грида активов
можно, но на выходе удобнее пользоваться тупо табличными списками, которые на потоке ещё и тупят меньше