Microsoft Exchange

La extensión de contenido IBM Security QRadar Custom Properties for Microsoft Exchange añade nuevas propiedades de eventos personalizadas para Microsoft Exchange.

Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Propiedades personalizadas para Microsoft Exchange

IBM Security QRadar Propiedades personalizadas para Microsoft Exchange V1.1.1

En la tabla siguiente se muestran las propiedades personalizadas que se han añadido o actualizado en IBM Security QRadar Microsoft Exchange V1.1.1.

Tabla 1. Propiedades personalizadas en IBM Security QRadar Microsoft Exchange V1.1.1
Nombre Optimizada Grupo de capturas Expresión regular
Tamaño del mensaje Sí 1 bytes=(\d+)
Número de destinatarios Nee 1 recipient-count=(\d+)
Asunto Sí 1 message-subject=([^\t]+)

IBM Security QRadar Propiedades personalizadas para Microsoft Exchange V1.1.0

En la tabla siguiente se muestran las propiedades personalizadas que se han actualizado en IBM Security QRadar Custom Properties for Microsoft Exchange content extension V1.1.0.

Tabla 2. Propiedades personalizadas actualizadas en IBM Security QRadar Propiedades personalizadas para la extensión de contenido de Microsoft Exchange V1.1.0
Nombre Optimizada Grupo de capturas Expresión regular
Originating_User Sí 1

sender-address=([^\t]+)
Recipient_User Sí 1 recipient-address=([^\t]+)
Asunto Sí 1 message-subject=([^\t]+)
Tabla 3. Nuevas propiedades personalizadas en IBM Security QRadar Propiedades personalizadas para la extensión de contenido de Microsoft Exchange V1.1.0
Nombre Optimizada Grupo de capturas Expresión regular
MessageID Sí 1

message-id=<(\S+)>
Tamaño del mensaje Sí 1 bytes=(\d+)
Host de origen Sí 1 sender-address=[^>@\s]*@([^>\s]*)
Host destinatario Sí 1 recipient-address=[^>@\s]*@([^>\s]*)

IBM Security QRadar Propiedades personalizadas para Microsoft Exchange V1.0.0

En la tabla siguiente se muestran las propiedades personalizadas que se han actualizado en IBM Security QRadar Custom Properties for Microsoft Exchange content extension V1.0.0.

Tabla 4. Propiedades personalizadas actualizadas en IBM Security QRadar Propiedades personalizadas para la extensión de contenido de Microsoft Exchange V1.0.0
Nombre Expresión regular
Originating_User sender-address=([^\t]+)
Recipient_User recipient-address=([^\t]+)
Asunto message-subject=([^\t]+)