Первые 50 сами сразу не сотрутся, ведь они ещё могут быть полезны для анализа. Поэтому если мешают, то вручную или настроить ротацию (в тикете проверим какие способы есть для вашей версии и позже отпишемся).

Но вы делаете акцент на следствии, и неизвестной остаётся причина: почему wineventlog пишет так много журналов, как быстро он забивает 150 гб, на сколько хостов задачи. Давайте в том же тикете соберём фактуру и попробуем решить оба вопроса.

Надо подробный лог смотреть, кролик не взлетел

Всем привет.
А если удалить источник из вкладки мониторинг источников, он появится заново после получения событий? Почему то некоторые источники фигурирую просто как IP без привязки к модели активов. Хотя в самих событиях ссылка на актив есть. Думаю передобавить их

активы обогащаются обычно после сканирования

да, передобавится, конечно

и еще вопрос по мониторингу источников. Можно при срабатывании мониторинга источников заводить инцидент внутри SIEM? Можно POST запрос от уведомления на сам SIEM кидать? кто-то реализовывал так?

простыми средствами - нет
только скриптовать

Коллеги, подключайтесь! Скоро начинаем.

уфф, насыпало людей...

вебинар идет, фигли

😄😄

А я что-то не понял, откуда вопросы идут?

VM + SIEM = MP10? А ещё сверху AF если добавить? Или я опять ничего не понял?

Какие продукты можно объединять, а какие только отдельно идут?

Синергия двух продуктов позволяет продавать два продукта вместо одного под требования комплайнса

ох болять мои крылья))

👍

ох чую где то интеграция началась )