Телеграмм чат группы MPSIEMChat страница 10

Как часто обновляется этот свой сканер? Зачем заказчику использовать сканер от mp siem, если у него уже развернута инфраструктура mp8 с задачами сканирования? Или заказчик использует по каким-то ему ведомым причинам 3 сканера red check, xsider и rapid7?

источник

21:46пожаловаться #5

M

Michael in MaxPatrol SIEM

vbengin

2. Всегда можете воспользоваться табличными списками и наполнить их цвешками

Каким образом это автоматизировать так сказать "из коробки"? )))

источник

21:47пожаловаться #6

RS

Roman Sergeev in MaxPatrol SIEM

Ну тут скрипты пробегали

источник

21:50пожаловаться #7

HN

Helix Nebula in MaxPatrol SIEM

Michael

Как часто обновляется этот свой сканер? Зачем заказчику использовать сканер от mp siem, если у него уже развернута инфраструктура mp8 с задачами сканирования? Или заказчик использует по каким-то ему ведомым причинам 3 сканера red check, xsider и rapid7?

Под своим я понимал mp8. Мы сделали с ним интеграцию, так у многих заказчиков сейчас есть уже выстроенный процесс управления уязвимостями.

источник

22:34пожаловаться #8

HN

Helix Nebula in MaxPatrol SIEM

Mp siem сканер вам принесет конфигурацию железок/ос, разложит ее по полочкам для дальнейших отчётов, правильного ассет менеджмента , учёта данных в корреляциях, построения топологии

источник

22:35пожаловаться #9

M

Michael in MaxPatrol SIEM

Как-то не совсем бьётся. Интеграция mp8 и mp siem. В документации нет официальной поддержки. Есть предложение воспользоваться сторонними скриптами для импорта cve

источник

22:56пожаловаться #10

M

Michael in MaxPatrol SIEM

Mp8 живёт отдельно со своей инвентаризацией, отчётами и процессами
Mp siem живёт отдельно, тоже со своей инвентаризацией, отчётами и процессами.

источник

22:58пожаловаться #11

2018 October 02

K

Kazi in MaxPatrol SIEM

Michael

Rusiem, комрад, цби что-то свое разрабатывает. Чем не отечественные производители?