Detección de amenazas de SAP Enterprise
La IBM Security QRadar SAP Enterprise Threat Detection Content Extension añade nuevas propiedades de eventos personalizados.
Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Seguridad QRadar SAP Extensión de contenido para la detección de amenazas empresariales
IBM Seguridad QRadar SAP Extensión de contenido para la detección de amenazas empresariales 1.0.2
El ID de la propiedad personalizada Puntuación se actualiza en IBM Security QRadar SAP Enterprise Threat Detection Content Extension 1.0.2. Suprima la propiedad personalizada Puntuación antes de instalar 1.0.2.
IBM Seguridad QRadar SAP Extensión de contenido para la detección de amenazas empresariales 1.0.1
En la tabla siguiente se muestran las propiedades personalizadas que se han actualizado en IBM Security QRadar SAP Enterprise Threat Detection Content Extension 1.0.1.
| Nombre | Optimizada | Grupo de capturas | Expresión regular |
|---|---|---|---|
| Mensaje | Nee | 1 | Text=(.*?)\t |
IBM Seguridad QRadar SAP Extensión de contenido para la detección de amenazas empresariales 1.0.0
La tabla siguiente muestra las propiedades personalizadas en IBM Security QRadar SAP Enterprise Threat Detection Content Extension 1.0.0.
| Nombre | Optimizada | Grupo de capturas | Expresión regular |
|---|---|---|---|
| Enlace de detalle de suceso | Nee | 1 | UiLink=(.*?)\t |
| Mensaje | Nee | 1 | Text=(.*?)\t |
| Puntuación | Nee | 1 | Measurement=(.*?)\t |