FireEye MPS

IBM Security QRadar Custom Properties for FireEye MPS Content Extension は、FireEye MPS 用の新しいカスタム プロパティを追加します。

Custom Properties for FireEye MPS 拡張について

IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張を使用して、ファイアウォール・イベント・データを検索またはレポートでより効率的に使用します。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM セキュリティ QRadarFireEye MPS コンテンツ拡張機能のカスタムプロパティ 2.1.1

次の表は、 IBM Security QRadar Custom Properties for FireEye MPS Content Extension 2.1.1 1で更新されたカスタムプロパティを示しています。

表 1. IBM Security QRadar Custom Properties for FireEye MPS Content Extension 2.1.1 1のカスタムプロパティを更新しました。
名前 プロパティーID
脅威名 266b1a2c-deb7-47d5-b082-f7cac7b5477c
脅威ファミリー (Threat Family) 3cb93d92-fbeb-4fd5-9e02-50a280898911

( 上に戻る )

IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.1.0

次の表では、 IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.1.0で新しく導入された、または更新されたカスタム・プロパティーを示します。

表 2. IBM セキュリティー QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.1.0 の新規または変更されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
アクション はい 1 action¥s?=(¥w+)
アタック・モード いいえ 1 (?:attack-mode|attack_mode)=([^¥t¥^]+)
コンテンツ・タイプ いいえ 1 fileType=([^\t\^]+)

Content-Type:¥s([^¥:]+)¥:¥:¥~¥~
ファイル・ディレクトリー はい 1 filePath=([\/\w]+)(?=\/)
ファイル拡張子 はい 1 filePath=+.*?\.([^.]*)[\s\t]+(?:dvchost)
File Hash はい 1 fileHash=(\w+)
ファイル名 はい 1 filePath=+.*?\/([^\/]*?)[\s\t]+(?:dvchost)

\^filePath=+.*?\/([^\/]*?)\^

fname=([^¥t¥^]+)
マルウェア はい 1 (?:signame|sname)=([^¥t¥^]+)

cs\dLabel=sname\scs\d=([^\t\^]+)
マルウェア・ファミリー (Malware Family) いいえ 1 cs¥dLabel=IOC Name¥scs¥d=([^¥t¥^]+)
メッセージ いいえ 1 msg=([^¥t¥^]+)
OS 名 いいえ 1 cs¥dLabel=Target OS¥scs¥d=([^¥t¥^]+)

osinfo=([^¥t¥^]+)
URL はい 1 cs\dLabel=link\scs\d=([^\t\^]+)

(?:url|link)=([^¥t^¥^]+)

「File Path」カスタム・プロパティーは、Custom Properties for FireEye MPS コンテンツ拡張 2.1.0 で削除されました。

( 上に戻る )

IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.0.2

次の表では、 IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.0.2で更新されたカスタム・プロパティーを示しています。

表 3. IBM セキュリティー QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.0.2 で変更されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
ファイル名 はい 1 fname=([^¥t¥^]+)

( 上に戻る )

IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.0.1

次の表では、 IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.0.1で新しく導入された、または更新されたカスタム・プロパティーを示します。

表 4. IBM セキュリティー QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.0.1 で変更されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
メッセージ いいえ 1 msg=([^¥t¥^]+)

IBM Security QRadar FireEye MPS コンテンツ拡張のカスタム・プロパティー 2.0.0

次の表では、 IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.0.0で新しく導入された、または更新されたカスタム・プロパティーを示します。

表 5. IBM セキュリティー QRadar Custom Properties for FireEye MPS コンテンツ拡張 2.0.0 で変更されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
アタック・モード はい 1 (?:attack-mode|attack_mode)=([^¥t¥^]+)
コンテンツ・タイプ はい 1 fileType=([^\t\^]+)

Content-Type:¥s([^¥:]+)¥:¥:¥~¥~
ファイル・パス はい 1 filePath=([^\t\^]+)
ファイル名 はい 1 fname=([^¥t¥^]+)
マルウェア はい 1 cs\dLabel=sname\scs\d=([^\t\^]+)

(?:signame|sname)=([^¥t¥^]+)
マルウェア・ファミリー (Malware Family) はい 1 cs¥dLabel=IOC Name¥scs¥d=([^¥t¥^]+)
メッセージ はい 1 msg=([^¥t¥^]+)
OS 名 はい 1 osinfo=([^¥t¥^]+)

cs¥dLabel=Target OS¥scs¥d=([^¥t¥^]+)
プロセス名 はい 1 cs¥dLabel=Process Name¥scs¥d=([^¥t¥^]+)
URL はい 1 (?:url|link)=([^¥t^¥^]+)

cs\dLabel=link\scs\d=([^\t\^]+)

IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張 1.0.0

次の表では、 IBM Security QRadar Custom Properties for FireEye MPS コンテンツ拡張 1.0.0で新しく導入された、または更新されたカスタム・プロパティーを示します。

表6. IBM セキュリティー QRadar Custom Properties for FireEye MPS コンテンツ拡張 1.0.0 で変更されたカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
アクション はい 1 action¥s?=(¥w+)
File Hash はい 1 fileHash=(\w+)

以前のバージョン

IBM Security QRadar Custom Properties for FireEye MPS Content Extensionの旧バージョンの詳細については、 IBM QRadar® FireEye MPS Content Extensionを参照してください。