Crowdstrike
IBM Security QRadar Custom Properties for Crowdstrike Content Extension を使用して、Crowdstrike の展開を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Custom Properties for Crowd伏せ字コンテンツ拡張 1.0.0
次の表では、 IBM Security QRadar Custom Properties for Crowd伏せコンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アクション | はい | 1 | objective=(.*?)\t |
| アクションの結果 | いいえ | 1 | outcome=(.*?)\t |
| アラートの重大度 | いいえ | 1 | sev=(.*?)\t |
| 接続方向 | いいえ | 1 | connDir=(.*?)\t |
| 検出エンジン | いいえ | 1 | scanResultEngine=(.*?)\t |
| 後処理 | いいえ | 1 | patternDisposition=(.*?)\t |
| DNS Request Domain | いいえ | 1 | dnsRequestdomain=(.*?)\t |
| DNS 要求タイプ | いいえ | 1 | requestType=(.*?)\t |
| ドメイン | いいえ | 1 | domain=(.*?)(?:\t|$|\|) |
| ファイル・ディレクトリー | はい | 1 | docAccessedFilePath=(.*?)(?:\t|$) exeWrittenFilePath=(.*?)(?:\t|$|\|) filePath=(.*?)\t |
| ファイル拡張子 | はい | 1 | fileName=.*?\.(.*?)\t exeWrittenFileName=.*?\.(.*?)(?:\t|$|\|) docAccessedFileName=.*?\.(.*?)(?:\t|$|\|) |
| ファイル名 | はい | 1 | exeWrittenFileName=(.*?)(?:\t|$|\|) fileName=(.*?)\t docAccessedFileName=(.*?)(?:\t|$|\|) |
| MD5 ハッシュ | はい | 1 | md5=(.*?)\t |
| メッセージ | いいえ | 1 | description=(.*?)\t |
| プロセス・コマンド行 | はい | 1 | commandLine=(.*?)\t |
| リソース | はい | 1 | resource=(.*?)(?:\t|$|\|) |
| サービス名 | はい | 1 | serviceName=(.*?)\t |
| SHA256 ハッシュ | はい | 1 | sha256=(.*?)\t |
| 戦術 | いいえ | 1 | tactic=(.*?)(?:\t|$|\|) |
| 技法 | いいえ | 1 | technique=(.*?)(?:\t|$|\|) |
| 脅威名 | はい | 1 | scanResultName=(.*?)\t |
| TLS または SSL プロトコル・レベル (TLS or SSL protocol level) | いいえ | 1 | proto=(.*?)\t |
| URL | はい | 1 | url=(.*?)(?:\t|$|\|) |
| UrlHost | はい | 1 | url=(?:(?:http|ftp|tcp|ssl|https|tunnel):\/\/)(.*?)(?=\s|\\|\"|\/|\:) |