Это тоже был важный вопрос, спасибо ))

Здравствуйте!

Уточните пожалуйста, покрывает ли решение MaxPatrol SIEM AIO (All-In-One) пункты перечня ФСТЭК:

24. Автоматизированный сбор и анализ информации, поступающей из различных источников, об угрозах безопасности информации.
Должны иметь формуляры, оформленные разработчиками (производителями) данных средств;
25. Автоматизированный сбор, анализ и корреляция данных о событиях безопасности информации, регистрируемых компонентами информационных систем, идентификация по заданным индикаторам типовых инцидентов информационной безопасности и их локализация.
Должны иметь сертификаты соответствия ФСТЭК России;
26. Автоматизированная регистрация информации об инцидентах информационной безопасности информационных систем, предоставление рекомендаций по реагированию на них, формирование и модификация шаблонов инцидентов информационной безопасности, в том числе рекомендаций по реагированию на них.
Должны иметь формуляры, оформленные разработчиками (производителями) данных средств.

Верно ли понимаю, что сертификат ФСТЭК применим и для MP SIEM, и для MP All-In-One?

Также уточните, поддерживает ли MaxPatrol All-In-One интеграцию с источниками данных по API?

Всем привет!
А кто-нибудь делал, например, чтоб с WEF (АД) пулять логи на nx-log server, а оттуда пулять в СИЕМ и чтоб все было в порядке с парсингом потом?😊

но зачем, если уже есть WEC И с него можно забрать штатным транспортом?

Добрый день.
Кто-то может дать пример настроенного профиля syslog с фильтрацией?

Вот так у меня отбрасывается все

А так наоборот ничего. то есть все летит

Добрый день!
Подскажите пожалуйста, есть ли возможность оффлайн активации SIEM?

Есть

Спасибо!

Точно сюда хотели отправить?))

Ошиблась

вход в чат только по сертификатам)

🤣

Коллеги, добрый день. Не нашел нигде информации по поводу PT SIP. Подскажите пожалуйста где почитать по этот компонент и как установить

Добрый день. Краткое описание продукта есть тут: https://www.ptsecurity.com/upload/corporate/ru-ru/products/mpsiem/PT-Sec-Int-Portal-Product-Brief-rus.pdf Продукт разрабатывался как инструмент оценки эффективности Incident managment'а и может показать свой функционал в случае если вы используете MaxPatrol SIEM по полной и работаете в нем с инцидентами и их статусами. Или инциденты обрабатываются во внешней системе, но все статусы синхронизируются в MaxPatrol SIEM. Свяжитесь со мной на следующей неделе и мы совместно поймем чем продукт будет вам полезен.

коллеги, сканер макспатрол умеет делать контроль целостности?

В режиме Compliance может. Надо создать свой стандарт, и добавить туда соответствующую контроль (поиском находится). И затем задать в переменных требуемую контрольную сумму.