Plataforma de nuvem Google
Use a IBM Segurança QRadar Google Cloud Platform Content Extension para monitorar de perto a implementação da Google Cloud Platform.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Segurança QRadar Google Cloud Extensão de conteúdo da plataforma 2.0.0
A tabela a seguir mostra as propriedades customizadas em IBM Segurança QRadar Google Cloud Platform Content Extension 2.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| ID da Máquina | Sim | 1 | /"jsonPayload"/"instance"/"vm_name" |
| Região | Sim | 1 | / "recurso" / "etiquetas" / "localização" |
| Nome do recurso | Sim | 1 | / "recurso" / "tipo" |
| Nome da Regra | Sim | 1 | /"jsonPayload"/"rule_details"/"reference" |
| Identificador da Máquina de Destino | Não | 1 | /"jsonPayload"/"remote_instance"/"vm_name" |
| ID do VPC | Sim | 1 | /"jsonPayload"/"vpc"/"vpc_name" |
IBM Segurança QRadar Google Cloud Extensão de conteúdo da plataforma 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Google Cloud Platform Content Extension 1.0.0
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Nome do aplicativo | Sim | 1 | applicationName":"(.*?)" |
| Diretório de Arquivos | Sim | 1 | source_folder_id"\},+\{"multiValue":\["(.*?)"\] |
| ID do Arquivo | Sim | 1 | doc_id".?"value":"(.*?)" |
| Tipo de arquivo | Não | 1 | doc_type".?"value":"(.*?)" |
| Nome do Arquivo | Sim | 1 | doc_title".?"value":"(.*?)" |
| ID de Imagem | Sim | 1 | sourceImage":"[^"]*\/images\/(.*?)" |
| Tipo de Tamanho da Instância | Sim | 1 | machineType":"[^"]*\/machineTypes\/(.*?)" |
| Estado da Instância | Não | 1 | status ":" (. *?) " |
| InstanceID | Sim | 1 | instance_id":"(.*?)" |
| MFA Usados | Sim | 1 | boolValue":(.*?), |
| ID da Máquina | Sim | 1 | resourceName":"[^"]*\/instances\/(.*?)" |
| Message | Não | 1 | mensagem ":" (. *?) " |
| Motivo | Sim | 1 | razão ":" (. *?) " |
| Região | Sim | 1 | resourceName":"[^"]*\/zones\/(.*?)/ zone":"(.*?)" |
| Nome do recurso | Sim | 1 | resourceName":"(.*?)" |
| Nome da função | Sim | 1 | ROLE_NAME".?"value":"(.*?)" role":"roles\/(.*?)" |
| Nome do Serviço | Sim | 1 | serviceName":"(.*?)" |
| Nome do Usuário de Destino | Sim | 1 | USER_EMAIL".?"value":"(.*?)" target_user".?"value":"(.*?)" members":\["user:(.*?)" |
| Agente do usuário | Não | 1 | callerSuppliedUserAgent":"(.*?)" |
| ID do Volume | 1 | resourceName":"[^"]*\/disks\/(.*?)" source":"[^"]*\/disks\/(.*?)" disk_id":"(.*?)" |