Lastline Enterprise
Utilice IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension para supervisar de cerca su implementación de Lastline Enterprise.
Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).
- Propiedades personalizadas de IBM Security QRadar para Lastline Enterprise Content Extension 1.0.3
- IBM Security QRadar Propiedades personalizadas para Lastline Enterprise Content Extension 1.0.2
- IBM Security QRadar Propiedades personalizadas para Lastline Enterprise Content Extension 1.0.1
- IBM Security QRadar Propiedades personalizadas para Lastline Enterprise Content Extension 1.0.0
Propiedades personalizadas de IBM Security QRadar para Lastline Enterprise Content Extension 1.0.3
La siguiente tabla muestra las propiedades personalizadas de IBM Security QRadar para Lastline Enterprise Content Extension 1.0.3.
| Nombre anterior de la propiedad | Nombre actualizado de la propiedad | ID de propiedad anterior | ID de propiedad actualizado |
|---|---|---|---|
| Programa malicioso | Nombre de amenaza | b62aacf9-fb50-4981-a5fa-1f3ff64c4972 | 266b1a2c-deb7-47d5-b082-f7cac7b5477c |
| MessageID | ID de mensaje | - | - |
IBM Security QRadar Propiedades personalizadas para Lastline Enterprise Content Extension 1.0.2
En la tabla siguiente se muestran las propiedades personalizadas que se actualizan en IBM Security QRadar Propiedades personalizadas para Lastline Enterprise Content Extension 1.0.2.
| Nombre | Optimizada | Grupo de capturas | Expresión regular |
|---|---|---|---|
| Hash de archivo | Sí | 1 | fileHash=([^\t]+) |
| MessageID | Sí | 1 | messageID=([^\t]+) |
| Emisor | Sí | 1 | Sender=([^\t]+) |
IBM Security QRadar Propiedades personalizadas para Lastline Enterprise Content Extension 1.0.1
Cambios internos que no afectan al usuario.
IBM Security QRadar Propiedades personalizadas para Lastline Enterprise Content Extension 1.0.0
En la tabla siguiente se muestran las propiedades personalizadas en IBM Security QRadar Propiedades personalizadas para Lastline Enterprise Content Extension 1.0.0.
| Nombre | Expresión regular |
|---|---|
| Asunto de correo electrónico | emailSubject=([^\t]+) |
| Enlace de detalle de suceso | EventDetailLink=([^\t]+) |
| Hash de archivo | fileHash=([^\t]+) |
| Programa malicioso | malware=([^\t]+) |
| MessageID | messageID=([^\t]+) |
| Dominio resuelto | ResolvedDomain=([^\t]+) |
| Emisor | Sender=([^\t]+) |