Ponto de verificação

A extensão de conteúdo IBM Security QRadar Check Point Custom Properties adiciona novas propriedades de eventos personalizados para a Check Point.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM QRadar de segurança Extensões de conteúdo do Check Point

IBM Segurança QRadar Check Point Content Extension V1.1.1

A tabela a seguir mostra as propriedades personalizadas que foram atualizadas em IBM Security QRadar Check Point Content Extension V1.1.1.

Tabela 1. Propriedades personalizadas em IBM Security QRadar Check Point Content Extension V1.1.1
Nome da antiga propriedade Novo nome da propriedade
BytesSent Bytes Sent
Bytes Recebidos Bytes Recebidos
S.O. de Origem Nome de S.O.
Política Nome da política
Política NSM Nome da política
Família de Malware Família de ameaça
Nome do host de origem Nome do Host de Origem
Nome do host de destino Nome do host de destino
SentBytes Bytes Sent
Bytes do Cliente Bytes Sent

IBM Segurança QRadar Check Point Content Extension V1.1.0

A tabela a seguir mostra as propriedades customizadas novas ou atualizadas no IBM Security QRadar Check Point Content Extension V1.1.0.

Tabela 2. Propriedades customizadas novas ou atualizadas no IBM Security QRadar Check Point Content Extension V1.1.0
Nome Otimizada Grupo de Captura Expressão LEEF
Bytes Não 1 bytes
BytesReceived Sim 1 dstBytes
BytesSent Sim 1 srcBytes
ID do CVE Sim 1 cve
Nome do host de destino Sim 1 dst_machine_name
Message Não 1 attack_info
Nome da política Sim 1 policyName
Produto Sim 1 produto
ID de Regra Não 1 rule_uid

app_rule_id
Nome da Regra Sim 1 rule_name

app_rule_name
Nome do host de origem Sim 1 src_machine_name
S.O. de Origem Não 1 source_os
URL Sim 1 url
Assinaturas de Violação Não 1 assinatura

IBM Segurança QRadar Check Point Content Extension V1.0.2

A propriedade customizada Produto recebeu um novo ID. Exclua quaisquer propriedades customizadas Produto existentes antes de fazer upgrade para a V1.0.2.

A tabela a seguir mostra as propriedades customizadas que foram atualizadas no IBM Security QRadar Check Point Content Extension V1.0.2.

Tabela 3. Propriedades Customizadas Alteradas no IBM Security QRadar Check Point Content Extension V1.0.2
Nome Otimizada Grupo de Captura Expressão regular
ID do CVE Sim 1 Industry Reference:\s(\S+);
Nome da política Sim 1 policy_name=(\S+)];
Produto Sim 1 product\s*:\s*(.*?);
ID de Regra Não 1 rule_uid:\s*\{([\w-]+)\}
Nome da Regra Sim 1 rule_name:\s*(\S+);
Nome do host de origem Sim 1 src_machine_name:\s(\S+);
Família de ameaça Não 1 malware_family:\s*(.*?);

IBM Segurança QRadar Check Point Content Extension V1.0.1

A tabela a seguir mostra as propriedades customizadas que foram atualizadas no IBM Security QRadar Check Point Content Extension V1.0.1.

Tabela 4. Propriedades Customizadas Alteradas no IBM Security QRadar Check Point Content Extension V1.0.1
Nome Otimizada Grupo de Captura Expressão regular
URL Sim 1

Nome de host do DNS de destino\s*:\s*(\S+);:

resource:\s*(\S+);

IBM Segurança QRadar Check Point Content Extension V1.0.0

A tabela a seguir mostra as propriedades customizadas que foram atualizadas no IBM Security QRadar Check Point Content Extension V1.0.0.

Tabela 5. Propriedades Customizadas Alteradas no IBM Security QRadar Check Point Content Extension V1.0.0
Nome Otimizada Grupo de Captura Expressão regular
Produto Não 1 produto\s*:\s*(.*);\s+src
S.O. de Origem Não 1 S.O. de origem\s*:\s*(\S+);
URL Não 1

Nome de host do DNS de destino\s*:\s*(\S+);:

resource:\s*(\S+);