Symantec DLP
IBM 보안 QRadar 시만텍 데이터 손실 방지 사용자 지정 속성 콘텐츠 확장에는 시만텍 DLP에 대한 새로운 사용자 지정 이벤트 속성이 추가됩니다.
Symantec DLP 확장 정보
IBM Security QRadar Symantec DLP 사용자 정의 특성 컨텐츠 확장을 사용하여 로그 소스에서 특정 이벤트 데이터를 정규화하십시오. 사용자 정의 이벤트 특성은 시스템 검색 및 보고서에서 중요 데이터가 더 잘 표시되도록 할 수 있습니다.
중요: 이 컨텐츠 확장에서 컨텐츠 오류를 방지하려면 연관된 DSM을 최신 상태로 유지하십시오. DSM은 자동 업데이트의 일부로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 경우 IBM® Fix Central에서 관련 DSM의 최신 버전을 다운로드하세요(https://www.ibm.com/support/fixcentral).
IBM Security QRadar Symantec DLP 컨텐츠 확장 1.0.0
다음 표는 IBM Security QRadar Symantec DLP Content Extension 1.0.0의 새로운 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 차단됨 | 아니오 | 1 | BLOCKED\ | (. *?)\| 차단됨 = (. *?)\| |
| 파일 디렉토리 | 예 | 1 | PARENT_PATH\ | (. *?)\| parentPath=(.*?)\| |
| 파일 경로 | 아니오 | 1 | 경로\| (. *?)\| 경로 = (. *?)\| |
| 파일 이름 | 예 | 1 | fileName=(.*?)\| FILE_NAME\ | (. *?)\| |
| ID 세부사항 | 아니오 | 1 | incidentSnapshot=(.*?)\| INCIDENT_SNAPSHOT\ | (. *?)\| |
| MessageID | 예 | 1 | incidentID=(.*?)\| INCIDENT_ID\ | (. *?)\| |
| 규칙 세부사항 | 예 | 1 | 규칙 = (. *?)\| RULES\ | (. *?)\| |
| 제목 | 예 | 1 | 제목 = (. *?)\| 서브오브젝트\ | (. *?)\| |
| 대상 세부사항 | 예 | 1 | 대상\ | (. *?) (?:\| | $) 대상 = (. *?) (?:\| | $) |