Lastline Enterprise
Utilisez les IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension pour surveiller de près votre déploiement Lastline Enterprise.
Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Custom Properties pour Lastline Enterprise Content Extension 1.0.3
Le tableau suivant présente les propriétés personnalisées de IBM Security QRadar pour Lastline Enterprise Content Extension 1.0.3.
| Nom du bien précédent | Nom du bien mis à jour | ID du bien précédent | Mise à jour de l'identifiant du bien |
|---|---|---|---|
| Logiciels malveillant | Nom de la menace | b62aacf9-fb50-4981-a5fa-1f3ff64c4972 | 266b1a2c-deb7-47d5-b082-f7cac7b5477c |
| MessageID | ID de message | - | - |
IBM Security QRadar Propriétés personnalisées de Lastline Enterprise Content Extension 1.0.2
Le tableau suivant présente les propriétés personnalisées qui sont mises à jour dans IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension 1.0.2.
| Nom | optimisé | Groupe de capture | Expression régulière |
|---|---|---|---|
| Hachage de fichier | Oui | 1 | fileHash=([^\t]+) |
| MessageID | Oui | 1 | messageID=([^\t]+) |
| Expéditeur | Oui | 1 | Expéditeur = ([ ^ \t ] +) |
IBM Security QRadar Propriétés personnalisées de Lastline Enterprise Content Extension 1.0.1
Modifications internes sans impact sur l'utilisateur.
IBM Security QRadar Propriétés personnalisées de Lastline Enterprise Content Extension 1.0.0
Le tableau suivant présente les propriétés personnalisées d' IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension 1.0.0.
| Nom | Expression régulière |
|---|---|
| Objet de l'e-mail | emailSubject=([^\t]+) |
| Lien vers les détails de l'événement | EventDetailLink=([^\t]+) |
| Hachage de fichier | fileHash=([^\t]+) |
| Logiciels malveillant | programme malveillant = ([ ^ \t ] +) |
| MessageID | messageID=([^\t]+) |
| Domaine résolu | ResolvedDomain=([^\t]+) |
| Expéditeur | Expéditeur = ([ ^ \t ] +) |