Lastline Enterprise
Use as IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension para monitorar de perto a implantação do Lastline Enterprise.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
- Propriedades personalizadas do IBM Security QRadar para a extensão de conteúdo empresarial Lastline 1.0.3
- IBM Security QRadar Propriedades Customizadas para Lastline Enterprise Content Extension 1.0.2
- IBM Security QRadar Propriedades Customizadas para Extensão de Conteúdo do Lastline Enterprise 1.0.1
- IBM Security QRadar Propriedades Customizadas para Lastline Enterprise Content Extension 1.0.0
Propriedades personalizadas do IBM Security QRadar para a extensão de conteúdo empresarial Lastline 1.0.3
A tabela a seguir mostra as propriedades personalizadas do IBM Security QRadar para a Lastline Enterprise Content Extension 1.0.3.
| Nome da propriedade anterior | Nome da propriedade atualizado | ID da propriedade anterior | ID da propriedade atualizada |
|---|---|---|---|
| Malware | Nome da ameaça | b62aacf9-fb50-4981-a5fa-1f3ff64c4972 | 266b1a2c-deb7-47d5-b082-f7cac7b5477c |
| MessageID | ID da Mensagem | - | - |
IBM Security QRadar Propriedades Customizadas para Lastline Enterprise Content Extension 1.0.2
A tabela a seguir mostra as propriedades customizadas que são atualizadas no IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension 1.0.2.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Hash de Arquivo | Sim | 1 | fileHash=([^\t]+) |
| MessageID | Sim | 1 | messageID=([^\t]+) |
| Remetente | Sim | 1 | Sender=([^\t]+) |
IBM Security QRadar Propriedades Customizadas para Lastline Enterprise Content Extension 1.0.1
Mudanças internas sem impacto do usuário.
IBM Security QRadar Propriedades Customizadas para Lastline Enterprise Content Extension 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Lastline Enterprise Content Extension 1.0.0.
| Nome | Expressão regular |
|---|---|
| Assunto do E-mail | emailSubject=([^\t]+) |
| Link de Detalhe do Evento | EventDetailLink=([^\t]+) |
| Hash de Arquivo | fileHash=([^\t]+) |
| Malware | malware=([^\t]+) |
| MessageID | messageID=([^\t]+) |
| Domínio Resolvido | ResolvedDomain=([^\t]+) |
| Remetente | Sender=([^\t]+) |