랜토리

IBM 보안 QRadar 랜도리 사용자 지정 속성 콘텐츠 확장에는 랜도리에 대한 새로운 사용자 지정 이벤트 속성이 추가됩니다.

랜도리 1.0.3IBM 보안 QRadar 사용자 지정 속성

다음 표는 랜도리 1.0.3 IBM Security® QRadar® 사용자 지정 속성에서 업데이트된 사용자 지정 속성을 보여줍니다.

이름	최적화 여부	사용자 지정 속성 ID
TLS 또는 SSL 프로토콜 레벨	아니오	c0fb538e-f4af-4935-aaee-e44bcd6a0db3
대상 ID	예	de624252-48f8-43b1-ba62-f80e29ec2b86

다음 표는 랜도리 1.0.2 IBM Security QRadar 사용자 지정 속성의 새로운 사용자 지정 속성을 보여줍니다.

이름	최적화 여부	캡처 그룹	정규식
서비스 이름	아니오	1	/"이름"

다음 표는 IBM 보안 QRadar 랜도리용 사용자 지정 속성 1.0.2에서 업데이트된 사용자 지정 속성을 보여 줍니다.

이름	최적화 여부	캡처 그룹	정규식
호스트 이름	예	JSON	/"호스트 이름"

다음 표는 IBM 보안 QRadar 랜도리용 사용자 지정 속성 1.0.1의 새로운 사용자 지정 속성을 보여 줍니다.

이름	최적화 여부	캡처 그룹	정규식
특성 태그	아니오	1	"characteristic_tags":\[(. *?)\]
사용자 태그	아니오	1	"user_tags":\[(. *?)\]

다음 표는 IBM Security QRadar Custom Properties For Randori 1.0.0의 새 사용자 정의 특성을 표시합니다.

이름	최적화 여부	캡처 그룹	정규식
적용성	아니오	JSON	/"적용성"
특성 수	아니오	JSON	/"문자 수"
신뢰 수준	예	JSON	/"신뢰도"
중요도 레벨	예	JSON	/"임계성"
열거 가능성	아니오	JSON	/"열거성"
이용 가능성	아니오	JSON	/"이용 가능성"
호스트 이름	예	JSON	/"이름"
영향 레벨	예	JSON	"영향 점수"
오브젝트 ID	예	JSON	/"ID"
조직 ID	아니오	JSON	"org_id"
사후 악용	아니오	JSON	/"사후 악용"
우선순위	예	JSON	/"우선순위 점수"
개인 약점	아니오	JSON	/"개인용 약점"
공용 약점	아니오	JSON	/"공용 약점"
관련성 레벨	예	JSON	"탐지 관련성"
연구 조사	아니오	JSON	/"연구"
규칙 세부사항	예	JSON	/"설명"
룰 참고	아니오	JSON	"randori_notes"
서비스 ID	아니오	JSON	/"서비스 ID"
상태	예	JSON	/"상태"
태그	아니오	1	"태그":\ {(.*?)\}
대상 신뢰도	아니오	JSON	/"대상 신뢰도"
대상 ID	예	JSON	/"대상 ID"
대상 번호 발견	아니오	JSON	"탐지된 대상 수"
유혹	예	JSON	/"대상 유혹"
TLS 또는 SSL 프로토콜 레벨	아니오	JSON	/"프로토콜"
공급업체	아니오	JSON	/"벤더"