В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MaxPatrol SIEM & VM

1525 membersпожаловаться на группу
2021 September 28

N

Natali in MaxPatrol SIEM & VM
добрый день, коллеги!Такой вопрос : есть учетка допустим  user_siem-по инструкции настроена, под ней  выполняется задача на  сбор виндовых логов, но под ней не выполняется задача по аудиту виндовых машин, утилитой wbemtest под этой учеткой можно подключиться на компы и выполнить запрос, а в  логах задачи  ACCESSDENIED!
источник
16:50пожаловаться#1

6

640kilobyte in MaxPatrol SIEM & VM
это могут быть отказы доступа отдельных подзадач сканирования, а не транспорта в целом
источник
19:46пожаловаться#2

6

640kilobyte in MaxPatrol SIEM & VM
притом вполне нормальная ситуация на самом деле
источник
19:46пожаловаться#3

N

Natali in MaxPatrol SIEM & VM
Но у актива то не появляется инфа в итоге после аудита
источник
20:13пожаловаться#4

N

Natali in MaxPatrol SIEM & VM
Как быть кто сталкивался ?
источник
20:13пожаловаться#5

N

Natali in MaxPatrol SIEM & VM
От админа все работает 🥺но тоже не корректно ,написано в логе задачи нет доступа, а актив сам обновляется
источник
20:14пожаловаться#6

AS

Alexander Stepanov in MaxPatrol SIEM & VM
Добрый вечер. Чтобы актив обновился достаточно до него достучаться модулем обнаружения узла. Чтобы найти софт, конфигурацию и уязвимости, нужно больше прав. Для анализа нужно смотреть по журналам на каких вызовах и по каким транспортам была получена ошибка доступа. Причина может быть от неверных кредов/домена до фаерволов и отключеных служб wmi/rpc. В саппорт обращались?
источник
23:29пожаловаться#7
2021 September 29

N

Natali in MaxPatrol SIEM & VM
да, тикет заведен
источник
08:49пожаловаться#8

B

Black Star Mafia in MaxPatrol SIEM & VM
Добрый вечер, подскажите где откорректировать лимиты, чтобы не было подобных сообщений?
источник
13:03пожаловаться#9

c

cinortoce in MaxPatrol SIEM & VM
В руководстве администратора написано же всё
источник
13:07пожаловаться#10

c

cinortoce in MaxPatrol SIEM & VM
источник
13:07пожаловаться#11

RS

Roman Sergeev in MaxPatrol SIEM & VM
но важнее с местом для событий в эластике разобраться
источник
13:09пожаловаться#12

B

Black Star Mafia in MaxPatrol SIEM & VM
Мне для стенда бы разобраться, спасибо
источник
13:12пожаловаться#13
2021 October 01

OS

OS Solnce in MaxPatrol SIEM & VM
Коллеги, добрый день! можно ли в сием загружать файл json логов и расспарсивать с помощью профиля? а не ждать, пока они с источника придут
источник
10:44пожаловаться#14

R

RB in MaxPatrol SIEM & VM
Да. Профиль на базе FileImporter. Ну и соответствующая нормализация должна быть
источник
10:59пожаловаться#15

OS

OS Solnce in MaxPatrol SIEM & VM
спасибо!
источник
10:59пожаловаться#16

R

RB in MaxPatrol SIEM & VM
Т.е. если с источника они собираются в другом формате,  то формула может быть другой
источник
11:00пожаловаться#17

RS

Roman Sergeev in MaxPatrol SIEM & VM
не очень ясно, что означает "ждать, пока они придут с источника"
filemonitor может собрать их с источника сам
источник
11:00пожаловаться#18

R

RB in MaxPatrol SIEM & VM
Например если источник отдает сислог, а выгрузку вручную дает в json
источник
11:00пожаловаться#19

Р

Роман in MaxPatrol SIEM & VM
Подскажите, при установке CybsiP какие настройки сети надо провести до команды
dpkg -EGi *.deb?
падает на шаге настройки cybsi-lite после запуска layers:
———-
Creating network "cybsi-lite_default" with the default driver
ERROR: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network..
источник
12:06пожаловаться#20