Microsoft Exchange
Die IBM Security QRadar Custom Properties for Microsoft Exchange Inhaltserweiterung fügt neue benutzerdefinierte Ereigniseigenschaften für Microsoft Exchange hinzu.
Wichtig: Um Inhaltsfehler in dieser Inhaltserweiterung zu vermeiden, halten Sie die zugehörigen DSMs auf dem neuesten Stand. DSMs werden im Rahmen der automatischen Aktualisierungen aktualisiert. Wenn keine automatischen Updates aktiviert sind, laden Sie die neueste Version der zugehörigen DSMs von IBM® Fix Central (https://www.ibm.com/support/fixcentral) herunter.
IBM Sicherheits QRadar -Benutzerdefinierte Eigenschaften für Microsoft Exchange
IBM Sicherheits QRadar -Benutzerdefinierte Eigenschaften für Microsoft Exchange V1.1.1
In der folgenden Tabelle sind die angepassten Eigenschaften aufgeführt, die in IBM Security QRadar Microsoft Exchange V1.1.1hinzugefügt oder aktualisiert wurden.
| Ihren Namen | Optimiert | Erfassungsgruppe | Regex |
|---|---|---|---|
| Nachrichtengröße | Ja | 1 | bytes=(\d+) |
| Anzahl der Empfänger | Nein | 1 | recipient-count=(\d+) |
| Betreff | Ja | 1 | message-subject=([^\t]+) |
IBM Sicherheits QRadar -Benutzerdefinierte Eigenschaften für Microsoft Exchange V1.1.0
In der folgenden Tabelle sind die angepassten Eigenschaften aufgeführt, die in IBM Security QRadar Custom Properties for Microsoft Exchange Content Extension V1.1.0aktualisiert wurden.
| Ihren Namen | Optimiert | Erfassungsgruppe | Regex |
|---|---|---|---|
| Originating_User | Ja | 1 | sender-address=([^\t]+) |
| Recipient_User (Empfängerbenutzer) | Ja | 1 | recipient-address=([^\t]+) |
| Betreff | Ja | 1 | message-subject=([^\t]+) |
| Ihren Namen | Optimiert | Erfassungsgruppe | Regex |
|---|---|---|---|
| MessageID | Ja | 1 | message-id=<(\S+)> |
| Nachrichtengröße | Ja | 1 | bytes=(\d+) |
| Originating Host (Ursprungshost) | Ja | 1 | sender-address=[^>@\s]*@([^>\s]*) |
| Empfängerhost | Ja | 1 | recipient-address=[^>@\s]*@([^>\s]*) |
IBM Sicherheits QRadar -Benutzerdefinierte Eigenschaften für Microsoft Exchange V1.0.0
In der folgenden Tabelle sind die angepassten Eigenschaften aufgeführt, die in IBM Security QRadar Custom Properties for Microsoft Exchange Content Extension V1.0.0aktualisiert wurden.
| Ihren Namen | Regex |
|---|---|
| Originating_User | sender-address=([^\t]+) |
| Recipient_User (Empfängerbenutzer) | recipient-address=([^\t]+) |
| Betreff | message-subject=([^\t]+) |