MC
Доброго дня. А встречали ресурсы, где playbook готовые выложены?
Size: a a a
2018 June 21
VL
О! Спасибо! Уже гораздо лучше чем ничего :)
Z
кому нибудь нужен скрипт на питоне добавляющий в табличные списки pt siem инфу?
Z
могу поделиться
Z
загружает список по url, делает csv и шлет в сием
AT
кому нибудь нужен скрипт на питоне добавляющий в табличные списки pt siem инфу?
Выкладывай, думаю, многим будет интересно.
PM
pt siem бесплатен?
v
Нет :)
PM
Prelude кто нибудь использует?
NK
Импортозамещаемый Pt siem по сравнению например с арксайтом, как по функционалу?
Z
не видел и не юзал арк, не могу сказать
Z
возвращаюсь к вчерашнему правилу сиема
Z
треш
Z
сейчас ткнул брутфорс рдп по логину администратор, получил инцидент по правилу
Bruteforce_success_to_dst. Удивляюсь и захожу в события. брутфорсил учетку administrator, во время брутфорса залогинился другой пользователь и сием решил что это брут успешно отработал
Bruteforce_success_to_dst. Удивляюсь и захожу в события. брутфорсил учетку administrator, во время брутфорса залогинился другой пользователь и сием решил что это брут успешно отработал
Z
вот такое правило pt siem
IH
не только у них, курадар из коробки тоже чудит )))
IH
склейка событий мешает
IH
точнее видимо её сложно реализовать так, чтобы туда лишнего не попало
Z
нуу за такие бабки пусть теперь саппорт пт разбирается что они там в правилах нахеравертили