Carbon Black Protection

IBM Security QRadar Carbon Black Protection Content Extension を使用して、Carbon Black Protection の導入を詳細に監視します。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM Security QRadar Carbon Black Protection コンテンツ拡張

IBM Security QRadar Carbon Black Protection コンテンツ拡張 V1.0.4

「Policy」カスタム・プロパティーの所有者は admin に設定されました。

IBM Security QRadar Carbon Black Protection コンテンツ拡張 V1.0.3

次の表では、 IBM Security QRadar Carbon Black Protection コンテンツ拡張 V1.0.3で更新されたカスタム・プロパティーを示しています。

表 1. IBM セキュリティー QRadar Carbon Black Protection コンテンツ拡張 V1.0.3 で更新されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
ポリシー いいえ 1 policy=([^¥t]+)[¥t]*

IBM Security QRadar Carbon Black Protection コンテンツ拡張 V1.0.2

次の表では、 IBM Security QRadar Carbon Black Protection コンテンツ拡張 V1.0.2で更新されたカスタム・プロパティーを示しています。

表 2. IBM セキュリティー QRadar Carbon Black Protection コンテンツ拡張 V1.0.2 で更新されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
メッセージ いいえ 1 msg=([^¥t]+)[¥t]*

IBM Security QRadar Carbon Black Protection コンテンツ拡張 V1.0.1

次の表では、 IBM Security QRadar Carbon Black Protection コンテンツ拡張 V1.0.1のカスタム・プロパティーを示しています。

表 3. IBM セキュリティー QRadar Carbon Black Protection コンテンツ拡張 V1.0.1 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
禁止名 はい 1 banName=([^¥t]+)[¥t]*
宛先ホスト名 はい 1 dstHostName=([^¥t]+)[¥t]*
外部 ID はい 1 externalId=([^¥t]+)[¥t]*
File Hash はい 1 fileHash=([^¥t]+)[¥t]*
ファイル ID はい 1 fileId=([^¥t]+)[¥t]*
ファイル・パス いいえ 1 filePath=([^¥t]+)[¥t]*
ファイルの脅威 はい 1 fileThreat=([^¥t]+)[¥t]*
ファイル・トラスト はい 1 fileTrust=([^¥t]+)[¥t]*
ファイル名 はい 1 fileName=([^¥t]+)[¥t]*
標識名 いいえ 1 indicatorName=([^¥t]+)[¥t]*
インストーラー・ファイル名 はい 1 installerFileName=([^¥t]+)[¥t]*
メッセージ はい 1 msg=([^¥t]+)[¥t]*
ポリシー はい 1 policy=([^¥t]+)[¥t]*
プロセス・キー はい 1 processKey=([^¥t]+)[¥t]*
プロセスの脅威 はい 1 processThreat=([^¥t]+)[¥t]*
プロセス・トラスト はい 1 processTrust=([^¥t]+)[¥t]*
受信時刻 はい 1 receivedTime=([^¥t]+)[¥t]*
ルート・ハッシュ はい 1 rootHash=([^¥t]+)[¥t]*
ルール名 はい 1 ruleName=([^¥t]+)[¥t]*
送信元ホスト名 はい 1 srcHostName=([^¥t]+)[¥t]*
ソース・プロセス はい 1 srcProcess=([^¥t]+)[¥t]*
統一ソース いいえ 1 unifiedSource=([^¥t]+)[¥t]*
アップデーター名 いいえ 1 updaterName=([^¥t]+)[¥t]*

IBM Security QRadar Carbon Black Protection コンテンツ拡張 V1.0.0

次の表では、 IBM Security QRadar Carbon Black Protection コンテンツ拡張 V1.0.0のカスタム・プロパティーを示しています。

表 4. IBM セキュリティー QRadar Carbon Black Protection コンテンツ拡張 V1.0.0 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
禁止名 いいえ 1 banName=([^¥t]+)[¥t]*
宛先ホスト名 はい 1 dstHostName=([^¥t]+)[¥t]*
外部 ID はい 1 externalId=([^¥t]+)[¥t]*
File Hash はい 1 fileHash=([^¥t]+)[¥t]*
ファイル ID はい 1 fileId=([^¥t]+)[¥t]*
ファイル・パス はい 1 filePath=([^¥t]+)[¥t]*
ファイルの脅威 いいえ 1 fileThreat=([^¥t]+)[¥t]*
ファイル・トラスト いいえ 1 fileTrust=([^¥t]+)[¥t]*
ファイル名 はい 1 fileName=([^¥t]+)[¥t]*
標識名 いいえ 1 indicatorName=([^¥t]+)[¥t]*
インストーラー・ファイル名 はい 1 installerFileName=([^¥t]+)[¥t]*
メッセージ はい 1 msg=([^¥t]+)[¥t]*
ポリシー はい 1 policy=([^¥t]+)[¥t]*
プロセス・キー いいえ 1 processKey=([^¥t]+)[¥t]*
プロセスの脅威 いいえ 1 processThreat=([^¥t]+)[¥t]*
プロセス・トラスト いいえ 1 processTrust=([^¥t]+)[¥t]*
受信時刻 はい 1 receivedTime=([^¥t]+)[¥t]*
ルート・ハッシュ はい 1 rootHash=([^¥t]+)[¥t]*
ルール名 はい 1 ruleName=([^¥t]+)[¥t]*
送信元ホスト名 はい 1 srcHostName=([^¥t]+)[¥t]*
ソース・プロセス はい 1 srcProcess=([^¥t]+)[¥t]*
統一ソース いいえ 1 unifiedSource=([^¥t]+)[¥t]*
アップデーター名 いいえ 1 updaterName=([^¥t]+)[¥t]*