Cuadro
Utilice IBM Security QRadar Custom Properties for Box Content Extension para supervisar de cerca la actividad de Box en su red.
IBM Security QRadar Propiedades personalizadas para Box Content Extension 1.0.0
La tabla siguiente muestra las propiedades personalizadas en IBM Security QRadar Propiedades personalizadas para Box Content Extension 1.0.0.
| Nombre | Optimizada | Expresión |
|---|---|---|
| ID de alerta | Nee | /"detalles_adicionales"/"alerta_protegido"/"id_alerta" |
| Gravedad de alerta | Nee | /"detalles_adicionales"/"alerta_protegido"/"prioridad" |
| Tipo de suceso | Nee | "tipo_suceso": " ((?!SHIELD_ALERT) \w *) " |
| Directorio de archivos | Sí | "vía_acceso_artículo": "([\w\d/] *)" |
| ID del archivo | Sí | "item_id": "(\d *)" |
| Tamaño de archivo | Nee | /"additional_details"/"alerta_protegida"/"información_malware"/" tamaño_archivo " |
| Nombre de archivo | Sí | "item_name": "([\w\.\d] *)" |
| Región | Sí | "nombre_región": "([\w\s] *)" |
| Puntuación de riesgo | Nee | /"detalles_adicionales"/"alerta_protegido"/"puntuación_riesgo" |
| Detalles de regla | Sí | /"additional_details"/"alerta_protegida"/"resumen_alerta"/"description" |
| ID de regla | Nee | /"detalles_adicionales"/"alerta_protegido"/"id_regla" |
| Nombre de regla | Sí | /"additional_details"/"alerta_protegida"/"nombre_regla" |
| Nombre de servicio | Sí | "service_name": "([\w\s] *)" |
| ID de sesión | Nee | /"id_sesión" |
| SHA1 Hash | Sí | /"detalles_adicionales"/"alerta_shield"/"información_malware"/" hash de archivo " |
| Familia de amenazas | Nee | /"detalles_adicionales"/"alerta_protegido"/"información_malware"/" familia " |
| Nombre de amenaza | Sí | /"additional_details"/"alerta_protegida"/"información_malware"/" nombre_malware" |
| ID de usuario | Sí | /"additional_details"/"alerta_protegida"/"user"/"id" |