Symantec DLP

L'extension de contenu IBM Security QRadar Symantec Data Loss Prevention Custom Properties ajoute de nouvelles propriétés d'événement personnalisées pour Symantec DLP.

A propos de l'extension Symantec DLP

Utilisez l'extension de contenu IBM Security QRadar Symantec DLP Custom Properties pour normaliser des données d'événement spécifiques à partir d'une source de journal. Les propriétés d'événement personnalisées peuvent rendre les données importantes plus visibles dans vos recherches et rapports système.

Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM QRadar s sur la sécurité Extension de contenu Symantec DLP 1.0.0

Le tableau suivant présente les propriétés personnalisées qui sont nouvelles dans IBM Security QRadar Symantec DLP Content Extension 1.0.0.

Tableau 1. Propriétés personnalisées dans IBM Security QRadar Symantec DLP Content Extension 1.0.0.
Nom optimisé Groupe de capture Expression régulière
Bloqué Non 1

BLOCKED\ | (. *?) \ |

bloqué = (. *?) \ |
Répertoire de fichiers Oui 1

PARENT_PATH\ | (. *?) \ |

parentPath=(.*?)\|
Chemin d'accès au fichier Non 1

PATH\ | (. *?) \ |

path = (. *?) \ |
filename Oui 1

fileName=(.*?)\|

NOM_FILE \ | (. *?) \ |
Détails de l'accident Non 1

incidentSnapshot=(.*?)\|

INCIDENT_SNAPSHOT\ | (. *?) \ |
MessageID Oui 1

incidentID=(.*?)\|

INCIDENT_ID\ | (. *?) \ |
Détails règle Oui 1

règles = (. *?) \ |

RULES\ | (. *?) \ |
Objet Oui 1

subject = (. *?) \ |

SUJETS \ | (. *?) \ |
Détails de la cible Oui 1

TARGET\ | (. *?) (?: \ | | $)

target = (. *?) (?: \ | | $)