Ну в целом да, пилотов вагоны, и, к сожалению, с каждый проектом не получится индивидуально выделять время на консультации и рекомендации. Но мы стараемся как можем, переносим обобщенный и категоризированный опыт в гайды, а на случай нестандартных вопросов готовы помочь, если таковые будут.

Всем добрый вечер!
У меня есть dlp search inform.
Возможно ли подружить её с MP SIEM?

для KIB нормализация для инцидентов и т.д. есть из коробки

Спасибо

Добрый день, подскажите пожалуйста пытаюсь подружить NAD с SIEM какой именно серификат нужно добавлять, а то у меня ошибка вываливается

CommandError: Connection error: HTTPSConnectionPool(host='192.168.0.240', port=8703): Max retries exceeded with url: /ptms/api/tms/v1/applications (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:852)'),))

заменить сертификаты SIEM/IAM UI на сертификаты c валидным SAN (ip/fqdn) и потом в NAD закинуть сертфиикат УЦ, которым подписан сертификат UI SIEM

Хм, а если я не выпускал никакие сертификаты, у меня тупо сама siem создала какой то "portal"  что ли и поэтому я пока сижу на этом пункте и пытаюсь понять что мне нужно сделать

Правильный путь - таки выпустить. заодно не надо будет глазами првоерять/подтверждать что он для этого сайта валиден и т.д.
неправильный, но возможный путь - отключить проверку. Но тогда при обмене данными с IAM сертификаты вообще проверяться больше не будут.

Подскажите как провернуть второй вариант, с первым я чуть позже разберусь

[Вебинар 🗣]

PT NAD 10.2: новые возможности выявления киберугроз с помощью анализа трафика

По результатам опроса Positive Technologies, 20% российских специалистов по ИБ выявляют целевые атаки с помощью систем анализа трафика (NTA), еще столько же планируют начать использовать этот класс решений в ближайшие 1—3 года.

На вебинаре 9 ноября эксперты Positive Technologies поделятся результатами свежего исследования и расскажут, как компании привыкли защищаться от целевых атак. Покажут новые возможности NTA-системы PT Network Attack Discovery и ее маппинг на матрицу MITRE ATT&CK .

РегистрацияРегистрация

Коллеги, добрый день!
Есть вопрос: УЗ локальная с правами администратора. Задача с профилем WinEventLog работает - события поступают, проблем нет
НО. Запуск WindowsAudit завершается с ошибкой "WBEM_E_ACCESS_DENIED"
Настройка источника выполнена в соответствии с п.8.10 refguide
Кто может подсказать, где собака зарыта?

Забыл. WIndows 10 19043.1320

Тут было такое

Спасибо большое ))

Коллеги добрый день

Пытаюсь добавить новые поля в описание актива

подскажите где ошибка

<model Version="0.0.0.0">
<layer id="Base" version="23.0.20342.1">
   <Dsl Version="23.0.20342.1">
<Entities/>
<Migrations>
<Group Version="23.0.20342.1">
<ChangeEntity Type="Core.Host">
<AddProperty Property="UF_Subsystem" PropertyType="String"/>
<AddProperty Property="UF_Description" PropertyType="String"/>
</ChangeEntity>
</Group
</Migrations>
</Dsl>
</layer>
<layer id="UserDescriptions" locale="ru-RU" version="23.0.20342.1">
<Entities>
</Entities>
</layer>
</model>

Спасибо

проверьте ваш XML тут на валидность https://www.freeformatter.com/xml-formatter.html