Телеграмм чат группы MPSIEMChat страница 1292

Size: a a a

MaxPatrol SIEM & VM

1170 membersпожаловаться на группу

2021 February 01

Roman Sergeev in MaxPatrol SIEM & VM

1) есть ли у вас права работы с PTKB?
2) устанавливаете ли вы контент из отведённой ветки (базы данных в PTKB)?

источник

16:47пожаловаться #1

Sergey in MaxPatrol SIEM & VM

1) права есть.
2) сегодня была создана Пользовательская ветка(установочная), установлен SDK(23.0.4646). пройдена валидация и установка всего контента.

источник

16:55пожаловаться #2

Roman Sergeev in MaxPatrol SIEM & VM

в интерфейсе PTKB в установочной базе на этом списке доступна на тулбаре кнопка "редактировать шаблон исключений" (5 по счёту слева)?

источник

16:59пожаловаться #3

Sergey in MaxPatrol SIEM & VM

Roman Sergeev

да. доступно

источник

17:05пожаловаться #4

Roman Sergeev in MaxPatrol SIEM & VM

заведите тикет

источник

17:09пожаловаться #5

Sergey in MaxPatrol SIEM & VM

Roman Sergeev

заведите тикет

ок.

источник

17:09пожаловаться #6

Andrei Potseluev in MaxPatrol SIEM & VM

@tolstuun @Natalia_june

источник

21:58пожаловаться #7

Mr Linkoln in MaxPatrol SIEM & VM

ого, и сюда добрались

источник

21:58пожаловаться #8

2021 February 03

Дмитрий in MaxPatrol SIEM & VM

Привет!
Где можно подробнее узнать, как работают запросы к табличному списку?
Например, если импортировать из csv такой список:
Id,name
1,a
2,b
3,c
4,d
5,e

Id – ключевое, индексируемое, number. По нему ищется значение name.

Условие id >= 2 вернет нам “b” или не факт? И почему?

источник

10:22пожаловаться #9

Дмитрий in MaxPatrol SIEM & VM

query Find_name ($id) from Name_list {
id >= $id
}
qhandler {
$name = name
}

источник

10:26пожаловаться #10

Sergey Shtin in MaxPatrol SIEM & VM

Добрый день.
В событиях есть папка общие фильтры, которая (по логике) доступна всем пользователям. В инцидентах нет такой папки, только "Пользовательские фильтры". Соответственно нельзя создать фильтры по инцидентам, которыми буду пользоваться другие пользователи?

источник

12:17пожаловаться #11

Roman_ in MaxPatrol SIEM & VM

Коллеги, добрый день. Подскажите,а можно ли подключить ресурс через модуль ssheventcollector с использованием сертификатов ssh?

источник

14:03пожаловаться #12

Vladimir Soloviev in MaxPatrol SIEM & VM

Люди, у кого-нибудь была проблема с неподдерживаемым питанием на НОВОМ сервере?

источник

15:33пожаловаться #13

Vladimir Soloviev in MaxPatrol SIEM & VM