v
Коллеги, напомните пожалуйста, для пользования средством PT SIEM UCS необходимы какие-то дополнительные штуки в части лицензии и покупки чего-то?
Size: a a a
2021 October 25
К
Нет, экспертиза включена в лицензию основную ;)
v
даже если AiO?)
К
Даже если AiO :)
2021 October 26
DM
Приветствую. Подскажите в чем может быть проблема и как исправить ?
DM
К
UCS настроен?
DM
Да
DM
Нашёл проблему
ДЕ
Добрый день. Пытаемся подружить SIEM с NAD и после выполнения пункта 4 инcтрукции "Интеграция SEIM и NAD" , а именно добавления строки "<add name="Access-Control-Allow-Origin" value="https://192.168.0.32" /add>" где 192.168.0.32 это интерфейс NAD, в файл Web.config, IIS выдает 500 Internal Error. Подскажите где может быть ошибка.
m
в доке строка отличается
<add name="Access-Control-Allow-Origin" value="https://nad.example" />
<add name="Access-Control-Allow-Origin" value="https://nad.example" />
ДЕ
Да поправил, но это не исправило ситуацию. Строка сейчас в конфиге такая: <add name="Access-Control-Allow-Origin" value="https://192.168.0.32" />
m
и как выглядит целиком соотвествующий раздел конфига IIS?
Должен примерно так
<httpProtocol>
<customHeaders>
<remove name="X-Powered-By" />
<add name="Access-Control-Allow-Origin" value="https://nad.example" />
</customHeaders>
</httpProtocol>
Должен примерно так
<httpProtocol>
<customHeaders>
<remove name="X-Powered-By" />
<add name="Access-Control-Allow-Origin" value="https://nad.example" />
</customHeaders>
</httpProtocol>
m
строка с этим хедером одна? раздел httpProtocol/customheadres - один?
ДЕ
Спасибо! Благодаря Вам нашел ошибку!
m
елси ошибка в доке была - напишите тикет плиз по результатам
ДЕ
max Нет. Я не туда добавил эту строку. Но из доки непонятно нужно указывать порт nad-a в адресе интерфейса или нет. Не подскажите нужно или нет, если порт 8080.
m
Если перевесили UI на другой порт-да, насколько я помню. Но из коробки UI NAD на стандартном 443 живёт.
ДЕ
Спасибо!
2021 October 28
NB
Добрый день. В видео maxpatrol siem: taxonomy есть скрин файла taxonomy.Xslt. Может он у кого то есть. Использовать в качестве шпаргалки. Содержит описание полей таксономии