Mensagens de evento de amostra Vectra da Vectra Networks

Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.

Importante: o DSM IBM QRadar for Vectra Networks Vectra foi descontinuado.

Para continuar aproveitando essa integração, faça download do DSM Vectra Networks Vectra no website IBM Security App Exchange (https://exchange.xforce.ibmcloud.com/hub/extension/47f3e9afff5e0281d6684bb633d769f2).

Dica: devido a problemas de formatação, cole o formato da mensagem em um editor de texto e, em seguida, remova quaisquer caracteres de retorno de linha ou de feed de linha...

Mensagens de amostra Vectra da Vectra Networks quando você usa o protocolo Syslog

Amostra 1: a mensagem do evento de amostra a seguir mostra quando o samba é explorado.

<13>Jul  9 07:54:46 vectranetworks.vectra.test vectra_cef -: CEF:0|Vectra Networks|X Series|4.2|smb_brute_force|SMB Brute-Force|7|externalId=9481 cat=LATERAL MOVEMENT dvc=10.97.41.41 dvchost=10.97.41.41 shost=hostname123.example.com src=10.125.64.136 flexNumber1Label=threat flexNumber1=70 flexNumber2Label=certainty flexNumber2=59 cs4Label=Vectra Event URL cs4=https://www.Qradar.test/paths/resources1.ext cs5Label=triaged cs5=False dst=10.160.0.145 dhost= proto= dpt=445 out=None in=None start=1531119062000 end=1531119099000
Tabela 1. Valores destacados no evento de amostra Vectra Networks do
Nome do campo QRadar Valores destacados na carga útil do evento
ID de Evento SMB Brute-Force
Categoria de evento LATERAL MOVEMENT
IP de origem 10.125.64.136
IP de destino 10.160.0.145
Porta de destino 445

Amostra 2: a mensagem de evento de amostra a seguir mostra que há atividade suspeita.

<13>Oct 22 07:17:40 vectranetworks.vectra.test vectra_cef -: CEF:0|Vectra Networks|X Series|4.5|kerberos_account_anomaly|Suspicious Kerberos Account|1|externalId=13841 cat=LATERAL MOVEMENT dvc=10.97.41.41 dvchost=10.97.41.41 shost=spek006odc src=10.97.48.6 flexNumber1Label=threat flexNumber1=10 flexNumber2Label=certainty flexNumber2=95 cs4Label=Vectra Event URL cs4=https://www.Qradar.test/paths/resources1.ext cs5Label=triaged cs5=False dst=10.160.0.90 dhost= proto= dpt=80 out=None in=None start=1540183389000 end=1540185634000
Tabela 2. Valores destacados no evento de amostra Vectra Networks do
Nome do campo QRadar Valores destacados na carga útil do evento
ID de Evento Suspicious Kerberos Account
Categoria de evento LATERAL MOVEMENT
IP de origem 10.97.48.6
IP de destino 10.160.0.90
Porta de destino 80