Symantec DLP

Die IBM Security QRadar Symantec Data Loss Prevention Custom Properties Inhaltserweiterung fügt neue benutzerdefinierte Ereigniseigenschaften für Symantec DLP hinzu.

Informationen zur Symantec DLP-Erweiterung

Verwenden Sie die Inhaltserweiterung IBM Security QRadar Symantec DLP Custom Properties, um bestimmte Ereignisdaten aus einer Protokollquelle zu normalisieren. Benutzerdefinierte Ereigniseigenschaften können wichtige Daten in Ihren Systemsuchen und -berichten besser sichtbar machen.

Wichtig: Um Inhaltsfehler in dieser Inhaltserweiterung zu vermeiden, halten Sie die zugehörigen DSMs auf dem neuesten Stand. DSMs werden als Teil der automatischen Updates aktualisiert. Wenn keine automatischen Updates aktiviert sind, laden Sie die neueste Version der zugehörigen DSMs von IBM® Fix Central (https://www.ibm.com/support/fixcentral) herunter.

IBM Sicherheits- QRadar Symantec DLP Content Extension 1.0.0

In der folgenden Tabelle sind die angepassten Eigenschaften aufgeführt, die neu in IBM Security QRadar Symantec DLP Content Extension 1.0.0sind.

Tabelle 1. Angepasste Eigenschaften in IBM Security QRadar Symantec DLP Content Extension 1.0.0.
Ihren Namen Optimiert Erfassungsgruppe Regex
Geblockt Nein 1

BLOCKED\ | (. *?) \ |

geblockt = (. *?) \ |
Dateiverzeichnis Ja 1

PARENT_PFAD\ | (. *?) \ |

parentPath=(.*?)\|
Dateipfad Nein 1

PFAD\ | (. *?) \ |

Pfad = (. *?) \ |
Dateiname Ja 1

fileName=(.*?)\|

Dateiname\ | (. *?) \ |
Icident-Details Nein 1

incidentSnapshot=(.*?)\|

INCIDENT_SNAPSHOT\ | (. *?) \ |
MessageID Ja 1

incidentID=(.*?)\|

INCIDENT_ID\ | | (. *?)
Regeldetails Ja 1

Regeln = (. *?) \ |

RULES\ | (. *?) \ |
Betreff Ja 1

subject = (. *?) \ |

UNTERTEILUNG\ | (. *?) \ |
Zieldetails Ja 1

TARGET\|(.*?)(?:\||$)

Ziel = (. *?) (?: \ | | $)