Lastline Enterprise
IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension を使用して、Lastline Enterprise の展開を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar カスタム プロパティー (Lastline Enterprise Content Extension 1.0.3
以下の表は、Lastline Enterprise Content Extension 1.0.3の IBM Security QRadar カスタムプロパティを示しています。
| 旧物件名 | 物件名を更新しました | 以前の物件ID | プロパティIDを更新 |
|---|---|---|---|
| マルウェア | 脅威名 | b62aacf9-fb50-4981-a5fa-1f3ff64c4972 | 266b1a2c-deb7-47d5-b082-f7cac7b5477c |
| MessageID | メッセージ ID (Message ID) | - | - |
IBM Security QRadar Lastline Enterprise 用カスタム・プロパティー・コンテンツ拡張 1.0.2
次の表では、 IBM Security QRadar Lastline Enterprise コンテンツ拡張のカスタム・プロパティー 1.0.2で更新されたカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| File Hash | はい | 1 | fileHash=([^\t]+) |
| MessageID | はい | 1 | messageID=([^\t]+) |
| 送信者 (Sender) | はい | 1 | Sender=([^¥t]+) |
IBM Security QRadar Lastline Enterprise 用カスタム・プロパティー・コンテンツ拡張 1.0.1
ユーザーへの影響のない内部的な変更が行われました。
IBM Security QRadar Lastline Enterprise 用カスタム・プロパティー・コンテンツ拡張 1.0.0
次の表では、 IBM Security QRadar Lastline Enterprise 用カスタム・プロパティー・コンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 正規表現 |
|---|---|
| E メールの件名 | emailSubject=([^\t]+) |
| イベント詳細リンク | EventDetailLink=([^\t]+) |
| File Hash | fileHash=([^\t]+) |
| マルウェア | malware=([^¥t]+) |
| MessageID | messageID=([^\t]+) |
| 解決済みドメイン | ResolvedDomain=([^\t]+) |
| 送信者 (Sender) | Sender=([^¥t]+) |