Z
Нет пункта обновить и перезагрузить, есть пункт перезагрузить
Size: a a a
2020 February 07
D
Завершена;)
ваще ничо не значит :)
Z
ваще ничо не значит :)
Не было апдейтов😐
Z
Ну да ладно, всеравно бредятина имхо
D
если сторонними средствами апдейты ставить, то надписи может и не быть
$
Вы вопрос человека зафлудили
D
в общем, это в иной чат надо :)
JD
Использую SIEM, если возможность в timelines, сделать исключения для записей содержащих символ $. Для примера картинку прикладываю.
Elk + сбор данных через биты? Timeline нет в oss, у тебя elk siem по подписке?
V
Elk + сбор данных через биты? Timeline нет в oss, у тебя elk siem по подписке?
Да сбор данных идёт через Winlogbeat, причём с Event Collector, журнал Event Forwarding. Elk siem без подписки.
JD
не смогу ответить. но если timelines могет строить фильтры то что-то типа AND NOT *$ должно помочь
IB
Elk + сбор данных через биты? Timeline нет в oss, у тебя elk siem по подписке?
ЕЛК СИЕМ в комьюнити доступен. Правда без алертов(
JD
ЕЛК СИЕМ в комьюнити доступен. Правда без алертов(
у ELK сейчас нет понятия community. Есть ELK opensource и ELK basic (с закрытым исходником), но бесплатный. У вас второе
JD
кто может посоветовать аналоги https://www.hybrid-analysis.com/ за недорого? или мб есть инфа сколько они стоит
A
у ELK сейчас нет понятия community. Есть ELK opensource и ELK basic (с закрытым исходником), но бесплатный. У вас второе
У basic только часть закрыта, только платные фичи из xpack
JD
У basic только часть закрыта, только платные фичи из xpack
немного не понял что ты хотел сказать
A
немного не понял что ты хотел сказать
Что закрыт код только у платных фич, остальное открыто
A
Мл например
A
у ELK сейчас нет понятия community. Есть ELK opensource и ELK basic (с закрытым исходником), но бесплатный. У вас второе
Еще есть trial, все доступно 30 дней.
JD
Что закрыт код только у платных фич, остальное открыто
ну в любом случае basic плохо подходит если вы серьезно относитесь к безопасности. там не проверки подлинности по сертифкату, гранулярного разграничения пользователей и прочее
JD
нет подключения ldap, sso