Телеграмм чат группы MPSIEMChat страница 1472

подскажите, это нормально, что когда я отправляю в ребут core - у меня окно статуса эластика перестает отображаться и ругается на connection refused или оно должно работать независимо от других компонентов (*:9200/_cluster/health?pretty)

источник

09:33пожаловаться #6

Natalia in MaxPatrol SIEM & VM

С вас - ответы, с нас - отчет. Ссылкой на отчет поделимся в этом чате 💪🏻

источник

11:53пожаловаться #7

Natalia in MaxPatrol SIEM & VM

К вам есть несколько вопросов 🕵🏻‍♂️

🎯Расскажите, как ваши компании защищаются от таргетированных атак, и сталкивались ли вы со сложными киберугрозами.

Пожалуйста, ответьте на несколько вопросов. Опрос, как всегда, анонимный.

https://ru.surveymonkey.com/r/Y2YWBVC

источник

11:53пожаловаться #8

2021 September 10

Zinin in MaxPatrol SIEM & VM

https://twitter.com/oscd_initiative/status/1436233016309960705?s=20

Twitter

OSCD

OSCD: Simulation, Detection & Response Sprint #2 Summary has been published. Thanks to all the participants and those who helped with it! Stay tuned! #ThreatIntel #ThreatHunting #ThreatDetection #BlueTeam Links: [EN] medium.com/oscd/oscd-spri… [RU] habr.com/ru/post/576448/

источник

11:46пожаловаться #9

2021 September 13

Maksim Firsov in MaxPatrol SIEM & VM

всем привет, кто-нибудь знает, существует ли док API у MP SIEM?

источник

17:06пожаловаться #10

GenRockeR in MaxPatrol SIEM & VM

Не существует. Но можно начать отсюда https://github.com/nikolaiav/mpsiemlib

GitHub

GitHub - nikolaiav/mpsiemlib: MP SIEM SDK

MP SIEM SDK. Contribute to nikolaiav/mpsiemlib development by creating an account on GitHub.

источник

17:28пожаловаться #11

max in MaxPatrol SIEM & VM

официального пока нет, но по запросу в ТП можно получить документацию на подмножество API

источник

17:32пожаловаться #12

Andrei Mushatenko in MaxPatrol SIEM & VM

А месяц назад ткнули в ссылку на гитхаб с mpsiemlib. Что-то изменилось?

источник

17:35пожаловаться #13

max in MaxPatrol SIEM & VM

Это неофициальная обёртка, которая написана @nikolaiav под свои нужды и сделана публичной
Но это все же не документация на API

источник

17:50пожаловаться #14

Natalia in MaxPatrol SIEM & VM

15.09 мини.mp4

(8.74 Мб)

«Новый взгляд на SIEM-системы»

Приглашаем на онлайн-конференцию #AMLive 15 сентября (среда) в 11:00 (МСК):

📍 Какие задачи информационной безопасности решает современная SIEM-система?
📍 Кто и почему покупает SIEM-системы?
📍 Как меняются требования заказчиков к SIEM-системам?
📍 Как правильно тестировать функциональность SIEM-системы на этапе выбора?
📍 Как проверить реальную производительность SIEM, что нам скажет цифра EPS?

Зарегистрироваться: https://live.anti-malware.ru/siem-new-outlook#reg

источник

18:52пожаловаться #15

2021 September 14

Kirill Savinov in MaxPatrol SIEM & VM

Добрый день. Кто-нибудь обновлял сервер Debian с установленными SIEM, Storage, CP, UCS с Debian 9 до Debian 10? Есть какие-то подводные камни?

источник

11:58пожаловаться #16

GenRockeR in MaxPatrol SIEM & VM

Я обновлял. В R24.1 подводных камней не обнаружил. В R24.0 были проблемы с библиотеками при обновлении

источник

12:52пожаловаться #17

Kirill Savinov in MaxPatrol SIEM & VM