M
Коллеги, добрый день.
Не подскажите чем отличаются версии siem 6.2 сборки 24.1.4071 от 24.1.4118?
Не подскажите чем отличаются версии siem 6.2 сборки 24.1.4071 от 24.1.4118?
багфиксами
отдельные изменения в документации
Size: a a a
2021 October 12
M
А на сколько критичные багфиксы и какие проблемы решаются?
RS
разные
все это довольно индивидуально
если у вас есть проблема, ТП вам скажет, поможет ли обновление
все это довольно индивидуально
если у вас есть проблема, ТП вам скажет, поможет ли обновление
M
Спасибо
MS
Привет. Есть вопрос по MP SIEM. С какими версиями оборудования FortiNet дружит SIEM и вообще какое оборудование поддерживает? У нас планируется установка:
FortiGate
FortiMail
FortiAnalyzer
FortiSandbox
FortiAuthenticator
FortiManager
FortiGate
FortiMail
FortiAnalyzer
FortiSandbox
FortiAuthenticator
FortiManager
v
Ставили бы уж тогда и FortiSIEM, для соблюдения гармонии)
MS
Ну пока так
v
Посмотрите в Refguide на ту версию сиема, которую ставите
AO
вопросы по вебинару про руткиты пишите, пожалуйста, в чатик https://t.me/ptsandbox
чат PT Sandbox
чат PT Sandbox
С
а в каком документе посмотреть как правильно настроить выгрузку SysLog c CISCO?
SS
refguide
МШ
Вопрос: при сборе с БД KSC (MS SQL) отрабатывает только задача по сбору Events, по остальным (nodes и т.д.) - ошибка (деталей пока нету). В чём может быть загвоздка (уз используется та же), кто сталкивался (у меня нету под рукой KSC, чтобы проверить нормально)?
МШ
Версия SIEM: 6.2
МШ
Также при сборе events есть подозрение, что пропускаются (не попадают в SIEM) некоторые события (найденные вирусы, в частности).
KES: 11.4...
KES: 11.4...
m
не нормализовалось существующими формулами или не собралось из БД?
МШ
Тоже вот мысль пришла... А такое возможно (вроде как другие то события норм приходят)?
МШ
Как говорится - опять что-то в KSC поменяли и теперь не нормализуется?
m
если про "не забрали" - вполне возможно - там в запросе фильтр честь что именно забирать
Если про "не нормализовались" - тоже в теории возможно, тогда они будут в сиеме как ненормализованные
Если про "не нормализовались" - тоже в теории возможно, тогда они будут в сиеме как ненормализованные