p
А у кого прикручено создание тикетов?
мы делали так, и в редмайне создавали. но это не работает
Size: a a a
2016 July 06
АВ
RT, например
H
а у нас в спам )
А у меня директору в почту. Если много false positive - наказывают.
IB
А у меня директору в почту. Если много false positive - наказывают.
плохо быть тобой
p
А у меня директору в почту. Если много false positive - наказывают.
плохо. так проебать можно важное
p
главное чтобы уровень нозай был в районе 40 алертов в день
H
Вырабатываю брутальность
p
и тогда збс.
H
плохо. так проебать можно важное
Ну как бы "за пропустить Алерт" тоже ругают
p
мне кажется лучше слегка перебздесь
J
Ну как бы "за пропустить Алерт" тоже ругают
плохо быть тобой
IB
индусы хорошо на алерты реагируют, но им надо раз в неделю напоминать что это важно, инач перестают )
SZ
ребят, расскажите можно ли по конкретным обнаруженным виндовым сервисам на машине с агентом прикрутить шаблон? Например, видим service_state[DNS]=0, и прикручивается шаблон Windows DNS
SZ
конкретно непонятна логика условия "Discovery check" в экшнах
SZ
там вроде есть что надо, но как это работает - задокументировано слабо
AS
по идее можно. в правиле обнаружения нужно написать service_state[DNS], а в экшоне написать Received value = 0
SZ
А вот оно что, то есть received value передается именно от Discovery check'а прописанного в том же экшене
SZ
А если несколько то похоже проверяются все... похоже невнимательно прочитал документацию
SZ
буду пробовать, спасибо второй раз за наводочку :)
AS
я плохо помню, городил такие конструкции года 3-4 назад