Box
IBM Security QRadar Custom Properties for Box Content Extension を使用して、ネットワーク上の Box のアクティビティを詳細に監視します。
IBM Security QRadar Box コンテンツ拡張のカスタム・プロパティー 1.0.0
次の表では、 IBM Security QRadar Box コンテンツ拡張のカスタム・プロパティー 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | 式 |
|---|---|---|
| アラート ID | いいえ | /「追加情報」/「シールドアラート」/「アラートID」 |
| アラートの重大度 | いいえ | /「追加情報」/「シールドアラート」/「優先度」 |
| イベント・タイプ | いいえ | "event_type": " (?!SHIELD_ALERT) ¥ w *) " |
| ファイル・ディレクトリー | はい | "item_path": "([¥ w¥ d/] *)" |
| ファイル ID | はい | "item_id": "(¥ d *)" |
| ファイル・サイズ | いいえ | /「追加情報」/「シールドアラート」/「マルウェア情報」/「ファイルサイズ（バイト）」 |
| ファイル名 | はい | "item_name": "([\w\.\d] *)" |
| リージョン | はい | "region_name": "([¥ w¥ s] *)" |
| リスク・スコア | いいえ | /「追加情報」/「シールドアラート」/「リスクスコア」 |
| ルールの詳細 | はい | /「追加情報」/「シールドアラート」/「アラート概要」/「説明」 |
| ルール ID | いいえ | /追加情報/シールドアラート/ルールID |
| ルール名 | はい | /「追加情報」/「シールドアラート」/「ルール名」 |
| サービス名 | はい | "service_name": "([¥ w¥ s] *)" |
| Session ID | いいえ | /「session_id」 |
| SHA1 ハッシュ | はい | /追加情報/シールドアラート/マルウェア情報/ファイルハッシュ |
| 脅威ファミリー (Threat Family) | いいえ | /追加情報/シールドアラート/マルウェア情報/ファミリー |
| 脅威名 | はい | /追加情報/シールドアラート/マルウェア情報/マルウェア名 |
| ユーザー ID | はい | /「追加情報」/「シールドアラート」/「ユーザー」/「ID」 |