Size: a a a

2019 April 30

KM

Kirill Mitrofanov 🌱... in MaxPatrol SIEM
но запуск утилиты с параметрами мне не кажется сверхмерой
источник

M

Michael in MaxPatrol SIEM
Kirill Mitrofanov 🌱
я думаю, что если ты работаешь с  SIEM, то тебе НАДО знать как оно под капотом там работает.
Следуя этой логике, если ты хочешь водить машину, то должен знать как она работает
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Kirill Mitrofanov 🌱
но запуск утилиты с параметрами мне не кажется сверхмерой
👍
источник

G

Gullible Beaver in MaxPatrol SIEM
Michael
Следуя этой логике, если ты хочешь водить машину, то должен знать как она работает
Кстати, это не лишне
источник

IS

I S in MaxPatrol SIEM
Kirill Mitrofanov 🌱
"работай с тем, не знаю с чем"...
А как работа утилиты отладки показывает работу системы?)
источник

KM

Kirill Mitrofanov 🌱... in MaxPatrol SIEM
Michael
Следуя этой логике, если ты хочешь водить машину, то должен знать как она работает
можно не знать и мучить сервисный центр при случае
источник

G

Gullible Beaver in MaxPatrol SIEM
Впрочем, у меня УАЗ )))
источник

KM

Kirill Mitrofanov 🌱... in MaxPatrol SIEM
я вообще на метро езжу :D
источник

M

Michael in MaxPatrol SIEM
Kirill Mitrofanov 🌱
я вообще на метро езжу :D
Хочешь в метро, изучай как оно работает ))
источник

IY

Ivan Yakushev in MaxPatrol SIEM
I S
А как работа утилиты отладки показывает работу системы?)
Вот и я понять не могу как это помогает
источник

G

Gullible Beaver in MaxPatrol SIEM
Уууууу - вот так оно работает
источник

12

1 2 in MaxPatrol SIEM
Michael
Хочешь в метро, изучай как оно работает ))
Получи права на метро)
источник

IS

I S in MaxPatrol SIEM
Да и как бы если продукт/машина хороший то и под капот лезть нужды не будет😁
источник

KM

Kirill Mitrofanov 🌱... in MaxPatrol SIEM
I S
А как работа утилиты отладки показывает работу системы?)
прямая корреляция же
нужно завести источник ->
пиши правило нормализации
источник

IY

Ivan Yakushev in MaxPatrol SIEM
Kirill Mitrofanov 🌱
прямая корреляция же
нужно завести источник ->
пиши правило нормализации
В UI это невозможно?
источник

KM

Kirill Mitrofanov 🌱... in MaxPatrol SIEM
I S
Да и как бы если продукт/машина хороший то и под капот лезть нужды не будет😁
однажды.... 😊
источник

M

Michael in MaxPatrol SIEM
Основные пользователи это офицеры безопасности. У них зоопарк сзи, и помнить как у них и где запускать какие команды, да и ещё с параметрами....
источник

IS

I S in MaxPatrol SIEM
Kirill Mitrofanov 🌱
прямая корреляция же
нужно завести источник ->
пиши правило нормализации
Так цель написать правило, как это сделать не важно, но в ui это куда приятней делать, если сравнивать с консолью)
источник

KM

Kirill Mitrofanov 🌱... in MaxPatrol SIEM
Ivan Yakushev
В UI это невозможно?
возможно наверно. я не тестил)
источник

К

Капибара in MaxPatrol SIEM
vbengin
Извините , работа отвлекает
FYI при закрепе именно опроса - уведомление участникам чата не приходит об этом.
источник