Lastline Enterprise
라스트라인 엔터프라이즈 콘텐츠 확장에 대한 IBM 보안 QRadar 사용자 지정 속성을 사용하여 라스트라인 엔터프라이즈 배포를 면밀히 모니터링하세요.
중요: 이 컨텐츠 확장에서 컨텐츠 오류를 방지하려면 연관된 DSM을 최신 상태로 유지하십시오. DSM은 자동 업데이트의 일부로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 경우 IBM® Fix Central에서 관련 DSM의 최신 버전을 다운로드하세요(https://www.ibm.com/support/fixcentral).
Lastline Enterprise Content Extension 1.0.3 용 IBM Security QRadar 사용자 정의 속성
1.0.3 다음 표는 Lastline Enterprise Content Extension의 사용자 지정 속 성( IBM ) 보안(Security) 사용자 지정 속성( QRadar ) 을 보여줍니다.
| 이전 속성 이름 | 업데이트된 속성 이름 | 이전 속성 ID | 업데이트된 속성 ID |
|---|---|---|---|
| 악성코드 | 위협 이름 | b62aacf9-fb50-4981-a5fa-1f3ff64c4972 | 266b1a2c-deb7-47d5-b082-f7cac7b5477c |
| MessageID | 메시지 ID | - | - |
IBM Security QRadar Lastline Enterprise Content Extension의 사용자 정의 특성 1.0.2
다음 표는 IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension 1.0.2에서 업데이트된 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 파일 해시 | 예 | 1 | fileHash=([^\t]+) |
| MessageID | 예 | 1 | messageID=([^\t]+) |
| 발신인 | 예 | 1 | Sender=([^\t]+) |
IBM Security QRadar Lastline Enterprise Content Extension의 사용자 정의 특성 1.0.1
사용자에게 영향이 없는 내부 변경사항입니다.
IBM Security QRadar Lastline Enterprise Content Extension의 사용자 정의 특성 1.0.0
다음 표는 IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension 1.0.0의 사용자 정의 특성을 표시합니다.
| 이름 | 정규식 |
|---|---|
| 이메일 제목 | emailSubject=([^\t]+) |
| 이벤트 세부사항 링크 | EventDetailLink=([^\t]+) |
| 파일 해시 | fileHash=([^\t]+) |
| 악성코드 | malware=([^\t]+) |
| MessageID | messageID=([^\t]+) |
| 해석된 도메인 | ResolvedDomain=([^\t]+) |
| 발신인 | Sender=([^\t]+) |