Bit9 Security Platform
このセキュリティー・コンテンツ・パックは、Bit9 Security Platform アプライアンスにカスタム・イベント・プロパティーを追加します。
IBM Security QRadar SIEM は JDBC を使用して、Bit9 Security Platform から標準の監査、認証、およびシステム イベントのイベントを収集します。 このセキュリティー・コンテンツ・パックには、管理者がレポートまたは検索で利用できる重要なフィールドのカスタム・イベント・プロパティーが含まれています。 このコンテンツ・パックの RPM は、QRadar に用意されている既存のカスタム・イベント・プロパティーの上にカスタム・イベント・プロパティーを追加します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Bit9 Security Platform コンテンツ拡張 V1.0.2
次の表では、 IBM Security QRadar Bit9 Security Platform コンテンツ拡張 V1.0.2で更新されたカスタム・プロパティーを示しています。
| 名前 | 最適化済み |
|---|---|
| メッセージ | いいえ |
IBM Security QRadar Bit9 Security Platform コンテンツ拡張 V1.0.1
次の表では、 IBM Security QRadar Bit9 Security Platform コンテンツ拡張 V1.0.1で更新されたカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| 禁止名 | はい | 1 | banName=([^¥t]+)[¥t]* |
| 宛先ホスト名 | はい | 1 | dstHostName=([^¥t]+)[¥t]* |
| 外部 ID | はい | 1 | externalId=([^¥t]+)[¥t]* |
| File Hash | はい | 1 | fileHash=([^¥t]+)[¥t]* |
| ファイル ID | はい | 1 | fileId=([^¥t]+)[¥t]* |
| ファイル・パス | いいえ | 1 | filePath=([^¥t]+)[¥t]* |
| ファイルの脅威 | はい | 1 | fileThreat=([^¥t]+)[¥t]* |
| ファイル・トラスト | はい | 1 | fileTrust=([^¥t]+)[¥t]* |
| ファイル名 | はい | 1 | fileName=([^¥t]+)[¥t]* |
| 標識名 | いいえ | 1 | indicatorName=([^¥t]+)[¥t]* |
| インストーラー・ファイル名 | はい | 1 | installerFileName=([^¥t]+)[¥t]* |
| メッセージ | はい | 1 | msg=([^¥t]+)[¥t]* |
| パリティー・ポリシー | はい | 1 | policy=([^¥t]+)[¥t]* |
| プロセス・キー | はい | 1 | processKey=([^¥t]+)[¥t]* |
| プロセスの脅威 | はい | 1 | processThreat=([^¥t]+)[¥t]* |
| プロセス・トラスト | はい | 1 | processTrust=([^¥t]+)[¥t]* |
| 受信時刻 | はい | 1 | receivedTime=([^¥t]+)[¥t]* |
| ルート・ハッシュ | はい | 1 | rootHash=([^¥t]+)[¥t]* |
| ルール名 | はい | 1 | ruleName=([^¥t]+)[¥t]* |
| 送信元ホスト名 | はい | 1 | srcHostName=([^¥t]+)[¥t]* |
| ソース・プロセス | はい | 1 | srcProcess=([^¥t]+)[¥t]* |
| アップデーター名 | いいえ | 1 | updaterName=([^¥t]+)[¥t]* |
IBM Security QRadar Bit9 Security Platform コンテンツ拡張 V1.0.0
次の表では、 IBM Security QRadar Bit9 Security Platform コンテンツ拡張 V1.0.0のカスタム・プロパティーを示しています。
| 名前 | 説明 |
|---|---|
| 禁止名 | Bit9 エージェントがファイルへのアクセスをブロックした理由を示す禁止名。 |
| 標識名 | イベントに関連付けられた脅威インディケーターの名前 (存在する場合)。 |
| ファイルの脅威 | Bit9 SRS から取得した、イベントに関連付けられたファイルのファイル脅威。 「保留」の場合は、SRS ルックアップがまだ実行されていないことを示します。 これは数値です (-2: 保留、-1: 不明、0: 脅威なし、1: 潜在的リスク、2: 悪意あり)。 |
| ファイル・トラスト | Bit9 SRS から取得した、イベントに関連付けられたファイルのファイル信頼。 「保留」の場合は、SRS ルックアップがまだ実行されていないことを示します。 これは数値です (-2: 保留、-1: 不明、0 から 10: 信頼値)。 |
| プロセス・キー | 特定のコンピューター上のプロセスのインスタンスを識別する固有の専用キー。 |
| プロセスの脅威 | Bit9 SRS から取得した、イベントに関連付けられたプロセスのプロセス脅威。 「保留」の場合は、SRS ルックアップがまだ実行されていないが、これから実行されることを示します。 |
| プロセス・トラスト | Bit9 SRS から取得した、イベントに関連付けられたプロセスのプロセス信頼。 「保留」の場合は、SRS ルックアップがまだ実行されていないが、これから実行されることを示します。 |
| アップデーター名 | イベントに関連する更新者名。 |