Boxplot
Use as IBM Security QRadar Custom Properties for Box Content Extension para monitorar de perto a atividade do Box em sua rede.
IBM Security QRadar Propriedades Customizadas para Extensão de Conteúdo do Box 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Box Content Extension 1.0.0.
| Nome | Otimizada | Expressão |
|---|---|---|
| ID do alerta | Não | / "additional_details" / "shield_alert" / "alert_id" |
| Gravidade do alerta | Não | / "additional_details" / "shield_alert" / "prioridade" |
| Tipo de evento | Não | "event_type": " ((?!SHIELD_ALERT) \w *) " |
| Diretório de Arquivos | Sim | "item_path": "([\w\d/] *)" |
| ID do Arquivo | Sim | "item_id": "(\d *)" |
| Tamanho do arquivo | Não | / "additional_details" / "shield_alert" / "malware_info" / "file_size_bytes" |
| Nome do Arquivo | Sim | "item_name": "([\w\.\d] *)" |
| Região | Sim | "region_name": "([\w\s] *)" |
| Pontuação de risco | Não | / "additional_details" / "shield_alert" / "risk_score" |
| Detalhes da regra | Sim | / "additional_details" / "shield_alert" / "alert_summary" / "description" |
| ID de Regra | Não | / "additional_details" / "shield_alert" / "rule_id" |
| Nome da Regra | Sim | / "additional_details" / "shield_alert" / "rule_name" |
| Nome do Serviço | Sim | "service_name": "([\w\s] *)" |
| ID da sessão | Não | / "session_id" |
| SHA1 Hash | Sim | / "additional_details" / "shield_alert" / "malware_info" / "file_hash" |
| Família de ameaça | Não | / "additional_details" / "shield_alert" / "malware_info" / "família" |
| Nome da Ameaça | Sim | / "additional_details" / "shield_alert" / "malware_info" / "malware_name" |
| ID do usuário | Sim | / "additional_details" / "shield_alert" / "user" / "id" |