Lastline Enterprise
Verwenden Sie die IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension, um Ihren Lastline Enterprise Einsatz genau zu überwachen.
Wichtig: Um Inhaltsfehler in dieser Inhaltserweiterung zu vermeiden, halten Sie die zugehörigen DSMs auf dem neuesten Stand. DSMs werden im Rahmen der automatischen Aktualisierungen aktualisiert. Wenn keine automatischen Updates aktiviert sind, laden Sie die neueste Version der zugehörigen DSMs von IBM® Fix Central (https://www.ibm.com/support/fixcentral) herunter.
- Benutzerdefinierte IBM Security QRadar Eigenschaften für Lastline Enterprise Content Extension 1.0.3
- IBM Sicherheits QRadar Benutzerdefinierte Eigenschaften für Lastline Enterprise Content Extension 1.0.2
- IBM Security QRadar Custom Properties für Lastline Enterprise Content Extension 1.0.1
- IBM Sicherheits QRadar Benutzerdefinierte Eigenschaften für Lastline Enterprise Content Extension 1.0.0
Benutzerdefinierte IBM Security QRadar Eigenschaften für Lastline Enterprise Content Extension 1.0.3
Die folgende Tabelle zeigt die IBM Security QRadar Custom Properties für die Lastline Enterprise Content Extension 1.0.3.
| Vorheriger Name der Immobilie | Aktualisierter Name der Immobilie | Ehemalige Objekt-ID | Aktualisierte Objekt-ID |
|---|---|---|---|
| Malware | Name der Bedrohung | b62aacf9-fb50-4981-a5fa-1f3ff64c4972 | 266b1a2c-deb7-47d5-b082-f7cac7b5477c |
| MessageID | Message ID (Nachrichten-ID) | - | - |
IBM Sicherheits QRadar Benutzerdefinierte Eigenschaften für Lastline Enterprise Content Extension 1.0.2
In der folgenden Tabelle sind die angepassten Eigenschaften aufgeführt, die in IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension 1.0.2aktualisiert wurden.
| Ihren Namen | Optimiert | Erfassungsgruppe | Regex |
|---|---|---|---|
| File Hash | Ja | 1 | fileHash=([^\t]+) |
| MessageID | Ja | 1 | messageID=([^\t]+) |
| Sender | Ja | 1 | Sender=([^\t]+) |
IBM Sicherheits QRadar Benutzerdefinierte Eigenschaften für Lastline Enterprise Content Extension 1.0.1
Interne Änderungen ohne Auswirkungen auf den Benutzer.
IBM Sicherheits QRadar Benutzerdefinierte Eigenschaften für Lastline Enterprise Content Extension 1.0.0
In der folgenden Tabelle sind die angepassten Eigenschaften in IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension 1.0.0aufgeführt.
| Ihren Namen | Regex |
|---|---|
| E-Mail-Betreff | emailSubject=([^\t]+) |
| Ereignisdetaillink | EventDetailLink=([^\t]+) |
| File Hash | fileHash=([^\t]+) |
| Malware | malware=([^\t]+) |
| MessageID | messageID=([^\t]+) |
| Aufgelöste Domäne | ResolvedDomain=([^\t]+) |
| Sender | Sender=([^\t]+) |