상자
IBM 보안 QRadar Box 콘텐츠 확장에 대한 사용자 지정 속성을 사용하여 네트워크에서 Box 활동을 면밀히 모니터링하세요.
IBM 보안 QRadar Box 콘텐츠 확장 프로그램용 사용자 지정 속성 1.0.0
다음 표는 IBM Security QRadar Custom Properties for Box Content Extension 1.0.0의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 표현식 |
|---|---|---|
| 경보 ID | 아니오 | /추가_세부정보 /보호_경고 /경고_ID |
| 경보 심각도 | 아니오 | /"additional_details"/"shield_alert"/"우선순위" |
| 이벤트 유형 | 아니오 | "event_type": " ((?!경고) \w *) " |
| 파일 디렉토리 | 예 | "item_path": "([\w\d/] *)" |
| 파일 ID | 예 | "item_id": "(\d *)" |
| 파일 크기 | 아니오 | /추가_세부정보 /보호_경고 /악성코드_정보 /파일_크기_바이트 |
| 파일 이름 | 예 | "item_name": "([\w\.\d] *)" |
| 영역 | 예 | "region_name": "([\w\s] *)" |
| 위험성 점수 | 아니오 | /추가_세부정보 /보호_경고 /위험_점수 |
| 규칙 세부사항 | 예 | /"additional_details"/"shield_alert"/"alert_summary"/"설명" |
| 룰 ID | 아니오 | /추가_세부정보 /보호_경고 /규칙_ID |
| 룰 이름 | 예 | /추가_세부정보 /방패_경고 /규칙_이름 |
| 서비스 이름 | 예 | "service_name": "([\w\s] *)" |
| 세션 ID | 아니오 | /"세션 ID" |
| SHA1 해시 | 예 | /추가_세부정보 /보호_경고 /악성코드_정보 /파일_해시 |
| 위협 제품군 | 아니오 | /추가_세부정보 /방패_경고 /악성코드_정보 /가족 |
| 위협 이름 | 예 | /추가_세부정보 /보호_경고 /악성코드_정보 /악성코드_이름 |
| 사용자 ID | 예 | /추가_세부정보/방패_경고/사용자/ID |