Результативное внедрение MaxPatrol SIEM
В архив входят документы, необходимые для результативного внедрения MaxPatrol SIEM. Документы охватывают техническую настройку, описание базовых направлений работы с MP SIEM в части управления экспертизой, подключения источников событий, контроля поступления событий и другие направления, а также чек-листы, видеоинструкции и схемы.
Продукт
MaxPatrol SIEM
Категория
How-to's
Ваш комментарий
Чтобы оставить комментарий, нужно войти через TelegramМы не храним никаких персональных данных. Нажимая кнопку, вы принимаете условия пользовательского соглашения.
Другие расширения для MaxPatrol SIEM
3Open sourceSIEM MonkeyПлагин для chromium-based браузеров, улучшающий интерфейс работы с событиями в MaxPatrol SIEM- Chrome·
- SOC·
- PT Network Attack Discovery·
- MaxPatrol SIEM·
2₽CTT Threat FeedБолее 260 открытых источников знаний о киберугрозах, включая Twitter, Telegram, Online-песочницы и TI-отчеты. 250К+ индикаторов компрометации в день, подготовленных к использованию в Maxpatrol SIEM.- TI·
- MaxPatrol SIEM·
2XP WorkspaceАвтоматизированное рабочее пространство для использования расширения VSCode XP- XP·
- VS Codium·
- PT Extended Detection and Response·
1Open sourceПоддержка языка XP в Visual Studio CodeРасширение позволяет разрабатывать и тестировать правила в VSCode и VSCodium, а также публиковать их в необходимый для вашего продукта формат.- XP·
- VS Codium·
- MaxPatrol SIEM·
- PT Extended Detection and Response·
- 2Правила нормализации и корреляцииПравила нормализации и корреляции для MaxPatrol SIEM
- MaxPatrol SIEM·
- normalization rules·
- correlation rules·
1Коннектор для MaxPatrol SIEM с DrWebКоннектор для MaxPatrol SIEM с DrWeb- MaxPatrol SIEM·
- connector·
- 1Правила нормализации для продуктов CyberarkПравила нормализации для продуктов Cyberark
- Cyberark·
- MaxPatrol SIEM·
- normalization rules·
- parser·
- correlation rules·
- 1Правила нормализации для продуктов FortinetПравила нормализации для продуктов Fortinet
- MaxPatrol SIEM·
- normalization rules·
- Fortinet·
- parser·
- correlation rules·
- 1Правила нормализации для продуктов HuaweiПравила нормализации для продуктов Huawei
- MaxPatrol SIEM·
- normalization rules·
- Huawei·
- parser·
- correlation rules·
- 1Правила нормализации для продуктов KasperskyПравила нормализации для продуктов Kaspersky
- MaxPatrol SIEM·
- normalization rules·
- parser·
- correlation rules·
- Kaspersky·
- 1Правила нормализации для FreеBSDПравила нормализации для Freebsd
- MaxPatrol SIEM·
- normalization rules·
- parser·
- correlation rules·
- FreeBSD·
- 1Коннектор для нормализации событий Indeed PAMКоннектор для нормализации событий Indeed PAM в MP SIEM
22₽Адаптер журнала регистрации 1САвтоматизированный сбор и структурирование информации из журнала регистрации информационной базы 1С с дальнейшей ее передачей в программный продукт MaxPatrol SIEM.- 1С·
- logs·
- 1CEC Incidents senderСкрипт для MaxPatrol 10 Custom Event Collector, отправляющий уведомления об инцидентах в Telegram/Mattermost/MS Teams.
- MaxPatrol SIEM·
- Telegram·
- Python·
- Custom Event Collector·
- 3Подсветка синтаксиса в Notepad++Подсветка синтаксиса PT MaxPatrol SIEM в Notepad++ для языка XP
- Notepad ++·
- syntax·
- 2Реагирование на инциденты из PT MaxPatrol SIEMРеагирование на инциденты (события типа инцидент) из PT MaxPatrol SIEM с подтверждением действия через Telegram
- response·
- syslog·
- Telegram·
- Правила нормализации Squid, Softether, Neo23x0/LokiРасширение дополняет стандартный каталог правил нормализации следующими системами: Squid, SoftEther, Loki
- 1₽Коннектор к АСУ ТП «Соната».Коннектор к АСУ ТП «Соната» (АО «ЭЗАН») предназначен для сбора событий информационной безопасности (ИБ), хранящихся в файлах и отправляемых по протоколам SMB и SFTP
- ₽Коннектор к АСУ ТП «Infinity».Коннектор к АСУ ТП «SCADA Infinity» (АО «ЭлеСи») предназначен для сбора событий информационной безопасности (ИБ), хранящихся в журнале событий ОС Windows.
- 1₽Коннектор к АСУ ТП «Аргус».Коннектор к АСУ ТП «Аргус» (НПФ «Система-Сервис»)предназначен для сбора событий информационной безопасности (ИБ), отправляемых по протоколу syslog
₽Средство доверенной загрузки SafeNode System LoaderСЗД «SafeNode System Loader» - программно-техническое средство, встраиваемое в UEFI BIOS, направленное на решение задач по защите от несанкционированного доступа на этапе загрузки устройства.- MP Events MonitorСкрипт для комплексного анализа состояния источников событий в MaxPatrol. Позволяет проверить соответствие активов политикам сбора событий, выявить проблемы с аудитом и мониторингом, а также сгенерировать детальные отчеты в формате Excel.
- MaxPatrol SIEM·
- API·
- filters·
- MaxPatrol VM·