Forcepoint
Use as IBM Security QRadar Custom Properties for Forcepoint Content Extension para monitorar de perto sua implantação do Forcepoint.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriedades Customizadas para Extensão de Conteúdo do Forcepoint 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Forcepoint Content Extension 1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Gravidade do alerta | Não | 1 | gravidade = ([^ |] +) |
| BytesReceived | Sim | 1 | dstBytes=([^\t]+) |
| BytesSent | Sim | 1 | srcBytes=([^\t]+) |
| Número da Categoria | Não | 1 | cat=([^\t]+) |
| Canal | Sim | 1 | channel=([^|]+) |
| Tipo de Conteúdo | Não | 1 | contentType=([^\t]+) |
| Destino de Risco | Não | 1 | destinations=([^|]+) |
| Eliminação | Não | 1 | disposition=([^\t]+) |
| Detalhe do Incidente | Não | 1 | detaills=([^|]+) |
| Origem do registro de log | Não | 1 | logRecordSource=([^\t]+) |
| ID de login | Não | 1 | loginID=([^\t]+) |
| Método | Não | 1 | method=([^\t]+) |
| Nome da política | Sim | 1 | policy=([^\t]+) policies=([^|]+) |
| Código de status do proxy | Não | 1 | proxyStatus-code=([^\t]+) |
| Motivo | Sim | 1 | reason=([^\t]+) |
| Função | Sim | 1 | role=([^\t]+) |
| Código de Status do Servidor | Não | 1 | serverStatus-code=([^\t]+) |
| Origem de risco | Não | 1 | fonte = ([^ |] +) |
| URL | Sim | 1 | url=([^\s]+) |