Size: a a a

2020 April 30

m

max in MaxPatrol SIEM
e6e6e
Странно, что в отчете не указаны web shell, SOCKS и DNS туннели, FlawedAmmyy RAT и другие популярные в России способы удалённого доступа. =)
Ну это по-умолчанию входит )
источник

AP

Andrei Potseluev in MaxPatrol SIEM
VPN "Кода Безопасности" звучит хорошо. 😁
источник

N

Natalia in MaxPatrol SIEM
Обзор новых функций MaxPatrol SIEM 5.1

https://www.anti-malware.ru/reviews/MaxPatrol-SIEM-5-1
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Nikolai Arefiev
У нас есть эти данные, думаю пора их достать на свет божий.
Извините, пропустил 😊 таки данные доставали?
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
У меня там опечатка по фрейду не "у нас" а "у них".
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Nikolai Arefiev
У меня там опечатка по фрейду не "у нас" а "у них".
Простите :)
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Вообще, на эту фразу все сделали руками символ домика над головой
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Коллеги из ПТ, ваш выход :)
источник

ML

Mr Linkoln in MaxPatrol SIEM
Nikolai Arefiev
У меня там опечатка по фрейду не "у нас" а "у них".
Пт в сердечке навсегда❤️
источник

MG

Maxim Gaydukov in MaxPatrol SIEM
Понятно, что это зависит от многих факторов, но какие-то усреднённые данные должны же быть
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Mr Linkoln
Пт в сердечке навсегда❤️
фантомные боли )))))
источник

К

Капибара in MaxPatrol SIEM
Maxim Gaydukov
Коллеги из ПТ, ваш выход :)
Пальцем в небо 500 iops до 3к eps.

1,5-2к iops для высоконагруженных
источник

К

Капибара in MaxPatrol SIEM
Потому что, как уже верно было отмечено, фактические данные зависят от кучи факторов.
источник

A

Anryal in MaxPatrol SIEM
Какая практическая ценность от информацми про  кол-во иопсов?
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
Надо же понимать какие харды и в каком кол-ве закладывать в сервак
источник

e

e6e6e in MaxPatrol SIEM
Коллеги, как лучше поступать с косяками в системном контенте (в большей степени касается корреляций и всего остального, что с ними связано):
1. Тикет в техпод.
2. Писать в чат.
3. Писать в ЛС.
?

Мой интерес в том, чтобы косяки быстро пофиксили и мы смогли получить обновы системного контента не в релизе чего-нибудь через N месяцев, а чуть побыстрее.
источник

RS

Roman Sergeev in MaxPatrol SIEM
фиксы прилетают вместе с паками, так что релиза ждать не придётся
источник

e

e6e6e in MaxPatrol SIEM
Roman Sergeev
фиксы прилетают вместе с паками, так что релиза ждать не придётся
Релиз ПАКа это тоже релиз )
источник

RS

Roman Sergeev in MaxPatrol SIEM
e6e6e
Релиз ПАКа это тоже релиз )
ну просто они чаще :)
источник

Z

Zer🦠way in MaxPatrol SIEM
e6e6e
Коллеги, как лучше поступать с косяками в системном контенте (в большей степени касается корреляций и всего остального, что с ними связано):
1. Тикет в техпод.
2. Писать в чат.
3. Писать в ЛС.
?

Мой интерес в том, чтобы косяки быстро пофиксили и мы смогли получить обновы системного контента не в релизе чего-нибудь через N месяцев, а чуть побыстрее.
бей в чат)
источник