Cisco Firepower Syslog
La IBM Security QRadar Custom Properties for Cisco Firepower (Syslog) Content Extension añade nuevas propiedades de eventos personalizados compatibles con syslog para Cisco Firepower.
Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propiedades personalizadas para Cisco Firepower (Syslog) Content Extension 1.0.1
La propiedad personalizada Hash de archivo se ha renombrado como SHA256 Hash.
IBM Security QRadar Propiedades personalizadas para Cisco Firepower (Syslog) Content Extension 1.0.0
En la tabla siguiente se muestran las propiedades personalizadas en IBM Security QRadar Custom Properties for Cisco Firepower (Syslog) Content Extension 1.0.0.
| Nombre | Optimizada | Grupo de capturas | Expresión regular |
|---|---|---|---|
| Acción | Sí | 1 | AccessControlRuleAction[:\s]*(.+?),\s+ FileAction[:\s]*(.+?),\s+ |
| BytesReceived | Sí | 1 | ResponderBytes[:\s]*(.+?),\s+ |
| BytesSent | Sí | 1 | InitiatorBytes[:\s]*(.+?),\s+ |
| Disposición | Nee | 1 | SHA_Disposition[:\s]*(.+?),\s+ |
| Dirección de archivo | Nee | 1 | FileDirection[:\s]*(.+?),\s+ |
| Hash de archivo | Sí | 1 | FileSHA256[:\s]*(.+?),\s+ |
| Tamaño de archivo | Nee | 1 | FileSize[:\s]*(.+?),\s+ |
| Tipo de archivo | Nee | 1 | FileType[:\s]*(.+?),\s+ |
| Nombre de archivo | Sí | 1 | FileName[:\s]*(.+?),\s+ |
| Paquetes recibidos | Nee | 1 | ResponderPackets[:\s]*(.+?),\s+ |
| Paquetes enviados | Nee | 1 | InitiatorPackets[:\s]*(.+?),\s+ |
| Política | Nee | 1 | ACPolicy[:\s]*(.+?),\s+ |
| Razón | Sí | 1 | AccessControlRuleReason[:\s]*(.+?),\s+ |
| Interfaz de origen | Nee | 1 | IngressInterface[:\s]*(.+?),\s+ |
| Zona de origen | Nee | 1 | IngressZone[:\s]*(.+?),\s+ |
| Familia de amenazas | Nee | 1 | URI[:\shttp:\/\dW.]*(.+?)[\/,\s+] |
| Nombre de amenaza | Sí | 1 | ThreatName[:\s]*(.+?),\s+ |
| Puntuación de amenaza | Nee | 1 | ThreatScore[:\s]*(.+?),\s+ |
| Categoría web | Sí | 1 | URLReputation[:\s]*(.+?)[,\s+] |