Rechteck
Verwenden Sie die IBM Security QRadar Custom Properties for Box Content Extension, um Box-Aktivitäten in Ihrem Netzwerk genau zu überwachen.
IBM Sicherheits QRadar Benutzerdefinierte Eigenschaften für Box-Inhalte Erweiterung 1.0.0
In der folgenden Tabelle sind die angepassten Eigenschaften in IBM Security QRadar Custom Properties for Box Content Extension 1.0.0aufgeführt.
| Ihren Namen | Optimiert | Ausdruck |
|---|---|---|
| Alert-ID | Nein | /"additional_details"/"shield_alert"/"alert-id" |
| Alertschweregrad | Nein | /"additional_details"/"shield_alert"/"priorität" |
| Ereignistyp | Nein | "event_type": " ((?!ALERT) \w *) " |
| Dateiverzeichnis | Ja | "item_path": "([\w\d/] *)" |
| Datei-ID | Ja | "item_id": "(\d *)" |
| Dateigröße | Nein | /"additional_details"/"shield_alert"/"malware_info"/"dateigröße_bytes" |
| Dateiname | Ja | "item_name": "([\w\.\d] *)" |
| Bereich | Ja | "Regionsname": "([\w\s] *)" |
| Risikobewertung | Nein | /„zusätzliche_Details“/„Warnung_Schutzschild“/„Risikobewertung“ |
| Regeldetails | Ja | /"additional_details"/"shield_alert"/"alert_summary"/"beschreibung" |
| Regel-ID | Nein | /"additional_details"/"shield_alert"/"regel-id" |
| Regelname | Ja | /"additional_details"/"shield_alert"/"regelname" |
| Servicename | Ja | "service_name": "([\w\s] *)" |
| Sitzungs-ID | Nein | /"Sitzungs-ID" |
| SHA1 Hash | Ja | /„zusätzliche_Details“/„Schutzwarnung“/„Malware-Informationen“/„Datei-Hash“ |
| Threat Family (Bedrohungsfamilie) | Nein | /„zusätzliche_Details“/„Schutzwarnung“/„Malware-Informationen“/„Familie“ |
| Threat Name (Bedrohungsname) | Ja | /"additional_details"/"shield_alert"/"malware_info"/"malwarename" |
| Benutzer-ID | Ja | /„zusätzliche_Details“/„Warnung_Schutzschild“/„Benutzer“/„ID“ |