В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MaxPatrol SIEM & VM

1220 membersпожаловаться на группу
2021 March 30

RS

Roman Sergeev in MaxPatrol SIEM & VM
e6e6e
Добрый день!
Подниму архивный вопрос - почему не получится фильтровать лог DNS средствами MP SIEM?
Так-то можно написать норм регулярку в профиле сбора (парсинга файла), которая исключит - запросы к внутренним ресурсам, ТОП-N домены, ответы и т д.
Но почему-то норм регулярка в skip chunk не работает. =|
конкретно по кейсу фильтрации внутренних адресов в DNS запросах по регулярке решение поставляется в 24 релизе
Для 23 по запросу адаптированный модуль через ТП
источник
15:03пожаловаться#1

e

e6e6e in MaxPatrol SIEM & VM
Roman Sergeev
конкретно по кейсу фильтрации внутренних адресов в DNS запросах по регулярке решение поставляется в 24 релизе
Для 23 по запросу адаптированный модуль через ТП
Опять костыли ;)
источник
15:03пожаловаться#2

e

e6e6e in MaxPatrol SIEM & VM
Кац
какой днс = с галкой detailed или без
Да, дебаг с детализацией.
источник
15:03пожаловаться#3

К

Кац in MaxPatrol SIEM & VM
e6e6e
Да, дебаг с детализацией.
с детализацией искаропки жить не будет
источник
15:04пожаловаться#4

К

Кац in MaxPatrol SIEM & VM
коллеги, кто на R24 уже переехал, у вас сбор данных из файлов через smb под доменной учеткой работает?
источник
15:53пожаловаться#5

AM

Andrei Mushatenko in MaxPatrol SIEM & VM
Кац
коллеги, кто на R24 уже переехал, у вас сбор данных из файлов через smb под доменной учеткой работает?
Да
источник
15:57пожаловаться#6

AM

Andrei Mushatenko in MaxPatrol SIEM & VM
Агента в домен!
источник
15:57пожаловаться#7

К

Кац in MaxPatrol SIEM & VM
Andrei Mushatenko
Агента в домен!
о, спасибо. ценно.
источник
15:57пожаловаться#8

G

GenRockeR in MaxPatrol SIEM & VM
Коллеги, а как в задачах выставить свои кроны? Условно раз в час в 30 минут? Минимальный срок, который выставлен в GUI MP SIEM - это день.

Хочется что-то в виде
30 * * * *    мегасбор ))
источник
16:50пожаловаться#9

К

Кац in MaxPatrol SIEM & VM
GenRockeR
Коллеги, а как в задачах выставить свои кроны? Условно раз в час в 30 минут? Минимальный срок, который выставлен в GUI MP SIEM - это день.

Хочется что-то в виде
30 * * * *    мегасбор ))
выбрать каждые Н минут/часов
источник
17:48пожаловаться#10

К

Кац in MaxPatrol SIEM & VM
image_2021-03-30_17-48-38.png
(20.81 Кб)
источник
17:48пожаловаться#11

К

Кац in MaxPatrol SIEM & VM
крон у негативов почти полноценно переложен в вебморду
источник
17:49пожаловаться#12

G

GenRockeR in MaxPatrol SIEM & VM
Снимок.PNG
(15.79 Кб)
где?
источник
17:49пожаловаться#13

К

Кац in MaxPatrol SIEM & VM
жми каждый день
источник
17:50пожаловаться#14

К

Кац in MaxPatrol SIEM & VM
дальше жми на время
источник
17:50пожаловаться#15

К

Кац in MaxPatrol SIEM & VM
и там повторять каждые н часов х минут
источник
17:50пожаловаться#16

К

Кац in MaxPatrol SIEM & VM
ну как в вендовозном скедулере
источник
17:50пожаловаться#17

G

GenRockeR in MaxPatrol SIEM & VM
каждые n часов x минут дадут запуск раз в 1,5 часа. Но не каждый час, в 30 минут. Тут немного логика другая. Не у 00 минут каждого часа, а в 15, 30, 45 минут и тому подобное
источник
17:51пожаловаться#18

К

Кац in MaxPatrol SIEM & VM
Andrei Mushatenko
Агента в домен!
или просто назвать агента без точки в имени. тогда в домен не обязательно. но обязательно без точки на момент установки агента.
источник
17:51пожаловаться#19

К

Кац in MaxPatrol SIEM & VM
GenRockeR
каждые n часов x минут дадут запуск раз в 1,5 часа. Но не каждый час, в 30 минут. Тут немного логика другая. Не у 00 минут каждого часа, а в 15, 30, 45 минут и тому подобное
эээ... а вы метод запуска задач вообще в курсе? у вас точно во время в любом случае не получится.
источник
17:53пожаловаться#20