Google Cloud Platform
IBM Security QRadar Google Cloud Platform Content Extension を使用して、Google Cloud Platform のデプロイメントを詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Google Cloud Platform コンテンツ拡張 2.0.0
次の表では、 IBM Security QRadar Google Cloud Platform コンテンツ拡張 2.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| マシン ID | はい | 1 | /"jsonPayload"/"instance"/"vm_name" |
| リージョン | はい | 1 | /"リソース"/"ラベル"/"ロケーション" |
| リソース名 | はい | 1 | /"リソース"/"タイプ" |
| ルール名 | はい | 1 | /"jsonPayload"/"rule_details"/"reference" |
| ターゲット・マシン ID | いいえ | 1 | /"jsonPayload"/"remote_instance"/"vm_name" |
| VPC ID | はい | 1 | /"jsonPayload"/"vpc"/"vpc_name" |
IBM Security QRadar Google Cloud Platform コンテンツ拡張 1.0.0
次の表では、 IBM Security QRadar Google Cloud Platform コンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アプリケーション名 | はい | 1 | applicationName":"(.*?)" |
| ファイル・ディレクトリー | はい | 1 | source_folder_id"\},+\{"multiValue":\["(.*?)"\] |
| ファイル ID | はい | 1 | doc_id".?"value":"(.*?)" |
| ファイル・タイプ | いいえ | 1 | doc_type".?"value":"(.*?)" |
| ファイル名 | はい | 1 | doc_title".?"value":"(.*?)" |
| イメージ ID (Image ID) | はい | 1 | sourceImage":"[^"]*\/images\/(.*?)" |
| インスタンス・サイズ・タイプ | はい | 1 | machineType":"[^"]*\/machineTypes\/(.*?)" |
| インスタンス状態 | いいえ | 1 | 状況 ":" (. *?) " |
| InstanceID | はい | 1 | instance_id":"(.*?)" |
| MFA 使用 (MFA Used) | はい | 1 | boolValue":(.*?), |
| マシン ID | はい | 1 | resourceName":"[^"]*\/instances\/(.*?)" |
| メッセージ | いいえ | 1 | メッセージ ":" (. *?) " |
| Reason | はい | 1 | 理由 ":" (. *?) " |
| リージョン | はい | 1 | resourceName":"[^"]*\/zones\/(.*?)/ zone":"(.*?)" |
| リソース名 | はい | 1 | resourceName":"(.*?)" |
| ロール名 (Role Name) | はい | 1 | ROLE_NAME".?"value":"(.*?)" role":"roles\/(.*?)" |
| サービス名 | はい | 1 | serviceName":"(.*?)" |
| ターゲット・ユーザー名 | はい | 1 | USER_EMAIL".?"value":"(.*?)" target_user".?"value":"(.*?)" members":\["user:(.*?)" |
| ユーザー・エージェント | いいえ | 1 | callerSuppliedUserAgent":"(.*?)" |
| ボリューム ID | 1 | resourceName":"[^"]*\/disks\/(.*?)" source":"[^"]*\/disks\/(.*?)" disk_id":"(.*?)" |