Добрый день, подскажите пожалуйста, почему на сертифицированной версии MP SIEM 23.0.3539 нет возможности экспорта объектов из Knowledge Base в формате .kb ?

Добрый день, насколько помню, появилось в 23.1

надо только учитывать, что таксономия отличаетя от версии к версии.
PS. шпаргалка прямо в ТПКБ есть )

У другого заказчика 23.0.3408, там есть такая функция...

Спасибо

В серт.версии может этого функционала нет просто ?

Могу и неверно помнить, каюсь

сертифицирована .3539
вряд ли мы убирали функциональность ради сертификации - это банально дорого
если в .3408, как тут пишут, она есть, надо искать проблему
кто-то с серт.сборкой может проверить у себя?

лучше версию пткб выяснить и там и там

19.0.40.0 версия ядра 19.1.5 версия UI - это где есть функционал, версия сием .3408

19.0.21.0 версия ядра 19.0.19 версия UI - это сертифицированная

лучше смотреть в kbcfg evrsion
в сертифицированной сборке должен быть ЗЕЛИ 9.0.3279
в несертфиицированной, видимо, есть UCS и приехало обновление до 19.0.3291

Изменились адреса серверов обновлений

Важная информация для текущих пользователей продуктов PT.

В связи с добавлением резервных площадок серверов обслуживания обновлений продуктов 31 октября 2021 года будут произведены следующие изменения:
Адрес update.ptsecurity.com теперь будет доступен ещё и по дополнительному IP-адресу 192.70.198.179. Актуальная адресация - update.ptsecurity.com (с соответствующими IP-адресами 176.53.180.47 и 192.70.198.179). Используемый для подключения на сервера обслуживания порт - 443 TCP

Для дальнейшей корректной работы обновления продуктов PT следует добавить разрешения адреса:
update.ptsecurity.com (с соответствующими IP-адресами 176.53.180.47 и 192.70.198.179), TCP 443
в списки управления доступом на ваших системах контроля сетевого доступа до 31.10.2021

Дополнительно, для PT Sandbox и PT Multiscanner:
Адрес сервера update-registry-cloud4y.ptsecuity.com (с соответствующим IP-адресом 176.53.180.48) будет заменен на адрес update-registry.ptsecurity.com с двумя соответствующим IP-адресами (176.53.180.47, 192.70.198.179)
Для дальнейшей корректной работы обновления продуктов PT Sandbox и PT Multiscanner следует добавить разрешения адреса: update-registry.ptsecurity.com с двумя соответствующим IP-адресами (176.53.180.47 и 192.70.198.179), TCP 443

Добрый день. Подскажите, что по поводу сертифицирования 24 версии сиема?

процесс сертификации 24.1 запущен

Спасибо. Будем ждать.

А известно какая версия в ней будет базы kb?

Главный вопрос - а так должно быть, или всё-таки нет

На серт. версии функционала выгрузки объектов просто нет, или всё-таки есть, и конкретно здесь по какой-то причине не так...

в сертифицированной версии все бинарники зафиксированы и UCS нет, так что там должна быть та версия, которая в релизе
Для несертифицированной обновление возможно, есть ли в нем экспорт и импорт - надо уточнить