ReaQta
IBM Security QRadar Custom Properties for ReaQta コンテンツ拡張は、 ReaQtaの新しいカスタム・イベント・プロパティーを追加します。
IBM Security QRadar ReaQta 1.0.0
次の表は、IBM Security QRadar ReaQta 1.0.0 のカスタム イベント プロパティを示しています。
| プロパティー名 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アカウント・セキュリティー ID | いいえ | 1 | "userSID":"(.*?)" |
| アラートの重大度 | はい | JSON | /"重大度" |
| ファイル・ディレクトリー | はい | 1 | "path":"([^"]+)\\\\[^\\]*?" |
| ファイル・サイズ | いいえ | 1 | "size": (. *?)、 |
| ファイル名 | はい | 1 | "ファイル名": "(. *?)" |
| ホスト名 | はい | JSON | /"endpointState"/"name" |
| 影響 | はい | JSON | /"影響" |
| Logon ID | はい | 1 | "logonId":"(.*?)" |
| マシン ID | はい | JSON | /"endpoint"/"machineId" |
| MD5 ハッシュ | はい | 1 | "md5":"(.*?)" |
| メッセージ | いいえ | JSON | /"注" |
| OS 名 | いいえ | JSON | /"エンドポイント"/"os" |
| 親プロセス ID | いいえ | 1 | "ppid": (¥ d +), |
| ポリシー名 | はい | 1 | "policyTitle":"(.*?)" |
| 特権レベル | はい | 1 | "privilegeLevel":"(.*?)" |
| プロセス・コマンド行 | はい | 1 | "script":\s*?"(.*?[^\\])" |
| プロセス ID | はい | 1 | "pid": (¥ d +), |
| プロセス名 | はい | 1 | "プロセス". *? "ファイル名": "(. *?)" |
| 関連性レベル | はい | 1 | "relevance": (. *?), |
| SHA1 ハッシュ | はい | 1 | "sha1":"(.*?)" |
| SHA256 ハッシュ | はい | 1 | "sha256":"(.*?)" |
| 脅威カテゴリー (Threat Category) | いいえ | JSON | /"alertStatus" |
| 脅威名 | はい | JSON | /"タイトル" |