s
Доброго коллеги. А в MP10 интегральная уязвимость присутствует? И после чего она появляется? После аудита не появилась.. :(
Size: a a a
2021 October 29
SR
Если речь про 24* версию, то там функционал уязвимостей переехал в отдельный продукт - MP VM
s
О нём родимом. А вроде MP10 это siem+vm. Так показали бы как раньше) Трава зеленее была же
s
Наверное тут о моей проблеме
SR
Да, что бы работал одновременно функционал siem+vm, нужна одна общая лицензия на siem+vm
v
Коллеги, может кто подсказатоь в части активов и их рассчета для покупки лицензии?
Ситуация - есть несколько источников которые потенциально хочется подключить (среди них AD, Почтовик, и Управлялка антивируса),
Всего самих источников для подключения не много, порядка 10 штук. Но ПО покупается исходя из кол-ва активов. В связи с этим вопрос - если я физически подключаю 10 источников, но, например события с ад пересылаюсь события с компов в домене (а их порядка 800 штук), и по такой же аналогии - антивирус, управлялка одна, но события собираются с клиентов, их примерно такое же кол-во (стоят на этих же доменных ПК). В итоге как считается кол-во активов для покупки ПО? по факту подключаемых источников - 10 штук. Или по факту всех активов пересылаемых с этих источников - 800+?
Ситуация - есть несколько источников которые потенциально хочется подключить (среди них AD, Почтовик, и Управлялка антивируса),
Всего самих источников для подключения не много, порядка 10 штук. Но ПО покупается исходя из кол-ва активов. В связи с этим вопрос - если я физически подключаю 10 источников, но, например события с ад пересылаюсь события с компов в домене (а их порядка 800 штук), и по такой же аналогии - антивирус, управлялка одна, но события собираются с клиентов, их примерно такое же кол-во (стоят на этих же доменных ПК). В итоге как считается кол-во активов для покупки ПО? по факту подключаемых источников - 10 штук. Или по факту всех активов пересылаемых с этих источников - 800+?
К
Исключительно по факту количества хостов. При этом источников может быть сколько угодно, хоть по десять с одного хоста.
К
Т.е. в данном случае это будет лицензия на 1000 хостов.
СИЕМу важно знать про инфраструктуру, и события крутятся вокруг хостов, не важно откуда прилетели события, с контроллера домена, с сетевой железки или какой-нибудь там прокси т т.д.
СИЕМу важно знать про инфраструктуру, и события крутятся вокруг хостов, не важно откуда прилетели события, с контроллера домена, с сетевой железки или какой-нибудь там прокси т т.д.
v
ага, всё понял, спасибо!
PS
всем привет, PT UCS под какими ОС работает?
PS
что debian понятно
PS
кто что юзает?
R
Зависит от релиза, 24.1 - Debian 10.
PS
24.1.4071
R
Ну там выбор не велик -
PS
да,доки есть
PS
еще вопрос, при установке MPXCoreSetup_24.1.4071 требует файл postgresql_12.5_x64.exe, может есть у кого?другую версию хавать не хочет, в нете что-то пока найти ее не удается
R
В комплекте должен быть архив с папкой packages
R
там всё нужное
m
Может лучше сразу актуальную сборку 24.1 ставить?