Check Point

IBM Security QRadar Check Point Custom Properties コンテンツ拡張は、Check Point の新しいカスタム イベント プロパティを追加します。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM Security QRadar Check Point コンテンツ拡張

IBM セキュリティ QRadar チェック・ポイント・コンテンツ・エクステンション V1.1.1

次の表は 、 IBM Security QRadar Check Point Content Extension V1.1.1 で更新されたカスタムプロパティを示しています。

表 1. IBM Security QRadar Check Point コンテンツ拡張機能 V1.1.1 のカスタム プロパティ
旧物件名称 新物件名
BytesSent 送信バイト数 (Bytes Sent)
受信バイト数 (Bytes Received) 受信バイト数 (Bytes Received)
ソース (Source OS) OS 名
ポリシー ポリシー名
NSM ポリシー ポリシー名
マルウェア・ファミリー (Malware Family) 脅威ファミリー (Threat Family)
送信元ホスト名 送信元ホスト名
宛先ホスト名 宛先ホスト名
SentBytes 送信バイト数 (Bytes Sent)
クライアントからのバイト数 送信バイト数 (Bytes Sent)

IBM Security QRadar Check Point コンテンツ拡張 V1.1.0

次の表では、 IBM Security QRadar Check Point コンテンツ拡張 V1.1.0で新しく導入された、または更新されたカスタム・プロパティーを示します。

表 2. IBM セキュリティー QRadar Check Point コンテンツ拡張 V1.1.0 の新規または更新されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ LEEF 式
バイト数 いいえ 1 バイト
BytesReceived はい 1 dstBytes
BytesSent はい 1 srcBytes
CVE ID はい 1 CVE
宛先ホスト名 はい 1 dst_machine_name
メッセージ いいえ 1 attack_info
ポリシー名 はい 1 policyName
製品 はい 1 製品
ルール ID いいえ 1 rule_uid

app_rule_id
ルール名 はい 1 rule_name

app_rule_name
送信元ホスト名 はい 1 src_machine_name
ソース (Source OS) いいえ 1 source_os
URL はい 1 URL
違反署名 いいえ 1 signature

IBM Security QRadar Check Point コンテンツ拡張 V1.0.2

「Product」カスタム・プロパティーに新規 ID が割り当てられました。 V1.0.2 にアップグレードする前に、既存の「Product」カスタム・プロパティーをすべて削除してください。

次の表では、 IBM Security QRadar Check Point コンテンツ拡張 V1.0.2で更新されたカスタム・プロパティーを示しています。

表 3. IBM セキュリティー QRadar Check Point コンテンツ拡張 V1.0.2 で変更されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
CVE ID はい 1 Industry Reference:¥s(¥S+);
ポリシー名 はい 1 policy_name=(¥S+)];
製品 はい 1 product\s*:\s*(.*?);
ルール ID いいえ 1 rule_uid:¥s*¥{([¥w-]+)¥}
ルール名 はい 1 rule_name:¥s*(¥S+);
送信元ホスト名 はい 1 src_machine_name:¥s(¥S+);
脅威ファミリー (Threat Family) いいえ 1 malware_family:\s*(.*?);

IBM Security QRadar Check Point コンテンツ拡張 V1.0.1

次の表では、 IBM Security QRadar Check Point コンテンツ拡張 V1.0.1で更新されたカスタム・プロパティーを示しています。

表 4. IBM セキュリティー QRadar Check Point コンテンツ拡張 V1.0.1 で変更されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
URL はい 1

Destination DNS Hostname¥s*:¥s*(¥S+);:

resource:¥s*(¥S+);

IBM Security QRadar Check Point コンテンツ拡張 V1.0.0

次の表では、 IBM Security QRadar Check Point コンテンツ拡張 V1.0.0で更新されたカスタム・プロパティーを示しています。

表5. IBM セキュリティー QRadar Check Point コンテンツ拡張 V1.0.0 で変更されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
製品 いいえ 1 product¥s*:¥s*(.*);¥s+src
ソース (Source OS) いいえ 1 Source OS¥s*:¥s*(¥S+);
URL いいえ 1

Destination DNS Hostname¥s*:¥s*(¥S+);:

resource:¥s*(¥S+);