Symantec Endpoint Protection

IBM Security QRadar Symantec Endpoint Protection Custom Properties コンテンツ拡張は、Symantec Endpoint Protection の新しいカスタム イベント プロパティを追加します。

Symantec Endpoint Protection 拡張について

IBM Security QRadar Symantec Endpoint Protection Custom Properties コンテンツ拡張を使用して、ログ・ソースからの特定のイベント・データを正規化します。 カスタム・イベント・プロパティーにより、システム検索およびレポートで重要なデータを見やすくすることができます。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM Security QRadar Symantec Endpoint Protection コンテンツ拡張機能 V1.0.2

次の表は、 IBM Security QRadar Symantec Endpoint Protection Content Extension V1.0.2 で更新されたカスタム・プロパティーを示しています。

表 1. IBM Security QRadar Symantec Endpoint Protection コンテンツ拡張機能 V1.0.2 のカスタム プロパティーが変更されました
旧物件名 新物件名 最適化済み
リスクのソース (Source of Risk) 実行依頼者 適用外
コンピューター名 マシン ID (Machine Identifier) はい

IBM Security QRadar Symantec Endpoint Protection コンテンツ拡張 V1.0.1

次の表では、 IBM Security QRadar Symantec Endpoint Protection コンテンツ拡張 V1.0.1で新しく導入された、または更新されたカスタム・プロパティーを示しています。

表 2. IBM セキュリティー QRadar Symantec Endpoint Protection コンテンツ拡張 V1.0.1 で変更されたカスタム・プロパティー
名前 最適化済み
アプリケーション はい
URL はい

以前のバージョン

IBM Security QRadar Symantec Endpoint Protection コンテンツ拡張機能の以前のバージョンの詳細については、 IBM QRadar® Symantec Endpoint Protection コンテンツ拡張機能を参照してください。