Box
Utilisez les IBM Security QRadar Custom Properties for Box Content Extension pour surveiller de près l'activité de Box sur votre réseau.
IBM Security QRadar Propriétés personnalisées de Box Content Extension 1.0.0
Le tableau suivant présente les propriétés personnalisées d' IBM Security QRadar Custom Properties for Box Content Extension 1.0.0.
| Nom | optimisé | Expression |
|---|---|---|
| ID d'alerte | Non | / "additional_details" / "alerte_shield_alert" / "id_alerte" |
| Gravité d'alerte | Non | / "additional_details" / "alerte_décalage" / "priorité" |
| Type d'événement | Non | "type_événement": " ((? !ALERTE_BLINDÉ) \w *) " |
| Répertoire de fichiers | Oui | "item_path": "([ \w\d/ ] *)" |
| ID de fichier | Oui | "item_id": "(\d *)" |
| Taille de fichier | Non | / "additional_details" / "alerte_décalage" / "information_malware" / "taille_fichiers_octets" |
| filename | Oui | "item_name": "([\w\.\d] *)" |
| Region | Oui | "region_name": "([ \w\s ] *)" |
| Score de risque | Non | / "additional_details" / "alerte_décalage" / "risk_score" |
| Détails règle | Oui | / "additional_details" / "alerte_shield_alert" / "récapitulatif_alerte" / "description" |
| ID de règle | Non | / "additional_details" / "alerte_décalage" / "id_règle" |
| Nom de la règle | Oui | / "additional_details" / "shield_alert" / "nom_règle" |
| Nom du service | Oui | "service_name": "([ \w\s ] *)" |
| ID session | Non | / "id_session" |
| SHA1 Hachage | Oui | / "additional_details" / "alerte_décalage" / "info-malware" / "hachage_fichier" |
| Famille de menaces | Non | / "additional_details" / "alerte_décalage" / "info-malware" / "famille" |
| Nom de la menace | Oui | / "additional_details" / "alerte_décalage" / "info-malware" / "nom_malware" |
| ID utilisateur | Oui | / "additional_details" / "alerte_décalage" / "utilisateur" / "id" |