Forcepoint
IBM Security QRadar Custom Properties for Forcepoint Content Extension を使用して、Forcepoint の導入を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Forcepoint コンテンツ拡張のカスタム・プロパティー 1.0.0
次の表では、 IBM Security QRadar Custom Properties for Forcepoint コンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アラートの重大度 | いいえ | 1 | 重大度 = ([^ |] +) |
| BytesReceived | はい | 1 | dstBytes=([^\t]+) |
| BytesSent | はい | 1 | srcBytes=([^\t]+) |
| カテゴリー番号 | いいえ | 1 | cat=([^¥t]+) |
| チャネル | はい | 1 | channel=([^|]+) |
| コンテンツ・タイプ | いいえ | 1 | contentType=([^\t]+) |
| リスクの宛先 | いいえ | 1 | destinations=([^|]+) |
| 後処理 | いいえ | 1 | disposition=([^¥t]+) |
| インシデント詳細 | いいえ | 1 | detaills=([^|]+) |
| ログ・レコード・ソース | いいえ | 1 | logRecordSource=([^\t]+) |
| ログイン ID | いいえ | 1 | loginID=([^\t]+) |
| Method | いいえ | 1 | method=([^¥t]+) |
| ポリシー名 | はい | 1 | policy=([^¥t]+) policies=([^|]+) |
| プロキシー状況コード | いいえ | 1 | proxyStatus-code=([^\t]+) |
| Reason | はい | 1 | reason=([^¥t]+) |
| 役割 | はい | 1 | role=([^¥t]+) |
| サーバー状況コード | いいえ | 1 | serverStatus-code=([^\t]+) |
| リスクのソース (Source of Risk) | いいえ | 1 | ソース = ([^ |] +) |
| URL | はい | 1 | url=([^¥s]+) |