McAfee ePolicy Orchestrator (EPO)

Use a IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) para monitorar de perto a implantação da extração do McAfee EPO Antivirus.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Extensões de Conteúdo para McAfee ePolicy Orchestrator (EPO)

IBM Segurança QRadar Extensão de conteúdo para McAfee ePolicy Orchestrator (EPO) V1.2.1

A tabela a seguir mostra a propriedade personalizada excluída no IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.2.1.

Tabela 1.
Nome Descrição
Hash de Arquivo Removida a propriedade de evento personalizado obsoleta.

IBM Security QRadar Content Extension para McAfee ePolicy Orchestrator (EPO) V1.2.0

A tabela a seguir mostra as propriedades customizadas alteradas no IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.2.0.

Tabela 2.
Nome Descrição ID Análise forçada Expressão regular
Host de URL Extração customizada padrão do Host da URL a partir da carga útil do DSM. 641cd865-b9fb-42f5-81a1-664bdab52270 Sim

TargetURL:\s"(?:.*?:\/\/)?(?:www\.)?([^\/:\,\"]+)

TargetURL:\s"(?:.*?:\/\/)?(?:www\.)?([^\/:\,\"]+)

SourceURL:\s"(?:.*?:\/\/)?(?:www\.)?([^\/:\,\"]+)
Identificador da Máquina Extração customizada padrão do ID da Máquina a partir da carga útil do DSM. 002a5618-8f44-41bc-b5aa-bc02153a7d84 Não

TargetHostName>(.*?)<\/TargetHostName

TargetHostName:\s"([^" ]+)\"
Nome do host do analisador Extração customizada padrão do Nome do Host do Analisador a partir da carga útil do DSM. 0f43b2c9-6ac4-419e-91c4-d7761e4b40e6 Não

AnalyzerHostName>(.*?)<\/AnalyzerHostName

AnalyzerHostName:\s+"(.*)"\s+AnalyzerIPV4

A propriedade Hash do Arquivo foi removida Use o MD5 Hash para alcançar resultados semelhantes

IBM Security QRadar Extensão de Conteúdo para McAfee ePolicy Orchestrator (EPO) V1.1.0

A tabela a seguir mostra as propriedades customizadas que receberam novas expressões no IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.1.0.

Tabela 3.
Nome Otimizada Grupo de Captura Expressão regular
Ação Sim 1 ThreatActionTaken>(.*?)<\/ThreatActionTaken
Resultado da ação Não 1 ThreatHandled>(.*?)<\/ThreatHandled
GUID do Agente Não 1 AgentGUID>\{{0,1}(.*?)\}{0,1}<\/AgentGUID
Analisador Não 1 Analyzer> (. *?) < \ /Analisador
Nome do host do analisador Não 1 AnalyzerHostName>(.*?)<\/AnalyzerHostName
Nome do Analisador Não 1 AnalyzerName>(.*?)<\/AnalyzerName
Nome de Computador Não 1 TargetHostName>(.*?)<\/TargetHostName
Método de Detecção Não 1 AnalyzerDetectionMethod>(.*?)<\/AnalyzerDetectionMethod
Diretório de Arquivos Sim 1

TargetPath:\s"([^"]+)\\+[^\\]*?"

TargetFileName>(.*?)\\+[^\\]*?<\/TargetFileName

TargetFileName:\s"([^"]+)\\+[^\\]*?"

TargetFileName>(.*?)<\/TargetFileName
Extensão de Arquivo Sim 1

TargetName>.*?\.([^\.]*?)<\/TargetName

TargetFileName>.*?\.([^\.]*?)<\/TargetFileName
Hash de Arquivo Sim 1 TargetHash>(.*?)<\/TargetHash
Nome do Arquivo Sim 1

TargetFileName>.*?\\([^\\]*?)<\/TargetFileName

TargetName>(.*?)<\/TargetName
Categoria da ameaça Não 1 ThreatCategory>(.*?)<\/ThreatCategory
Nome da Ameaça Sim 1 ThreatName>(.*?)<\/ThreatName
Severidade da ameaça Não 1 ThreatSeverity>(.*?)<\/ThreatSeverity
Tipo de ameaça Não 1 ThreatType>(.*?)<\/ThreatType

A propriedade Caminho do Arquivo foi removida.

IBM Security QRadar Extensão de Conteúdo para McAfee ePolicy Orchestrator (EPO) V1.0.4

A tabela a seguir mostra as propriedades customizadas mudadas no IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator V1.0.4.

Tabela 4..
Nome Otimizada Grupo de Captura Expressão regular
Hash MD5 Sim 1 MD5:\s"(\w{32})\"

IBM Extensão de conteúdo do Security QRadar para o McAfee ePolicy Orchestrator (EPO) V1.0.3

A tabela a seguir mostra as propriedades customizadas alteradas no IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.3.

Tabela 5.
Nome Otimizada Grupo de Captura Expressão regular
UrlHost Sim 1 TargetURL:\s"(?:.*?:\/\/)?(?:www\.)?([^\/:\,\"]+)

SourceURL:\s"(?:.*?:\/\/)?(?:www\.)?([^\/:\,\"]+)

Todas as descrições de propriedades customizadas foram atualizadas e mudanças foram feitas para permitir a tradução dessas propriedades.

(Voltar para o topo)

IBM Security QRadar Content Extension para McAfee ePolicy Orchestrator (EPO) V1.0.2

A tabela a seguir mostra as propriedades customizadas alteradas no IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.2.

Tabela 6. Propriedades Customizadas Alteradas no IBM Security QRadar Content Extension para McAfee ePolicy Orchestrator (EPO) V1.0.2
Nome Otimizada
Ação 1
Nome do Arquivo 1
Extensão de Arquivo 1
URL 1
UrlHost 1

(Voltar para o topo)

IBM Security QRadar Content Extension para McAfee ePolicy Orchestrator (EPO) V1.0.1

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.1.

Tabela 7. Propriedades customizadas no IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.1
Nome Grupo de Captura Expressão regular
Nome de Computador 1 TargetHostName:\s"([^"]+)\"
Caminho de Arquivo 1 TargetPath:\s"([^"]+)\"

TargetFileName:\s"([^\"]+\\).*?\"
Nome do Arquivo 1 TargetFileName:\s"(?:[^\"]+\\)(.*?)\"

TargetName:\s"([^"]+)\"
Extensão de Arquivo 1 TargetName:\s"[^\.\"]+\.([^\"]+)\"

TargetFileName:\s"[^\.\"]+\.([^\"]+)\"
Hash de Arquivo 1 TargetHash:\s"([^"]+)\"

(?:SHA(?:256|1)|MD5):\s;(\w{32})\;
Hash MD5 1 MD5:\s"(\w{32})\"
URL 1 TargetURL:\s"([^"]+)\"

SourceURL:\s"([^"]+)\"
UrlHost 1 TargetURL:\s"(?:.*?:\/\/)?(?:www\.)?([^\/:\

SourceURL:\s"(?:.*?:\/\/)?(?:www\.)?([^\/:\
Nome da Ameaça 1 ThreatName:\s"([^"]+)\"
Categoria da ameaça 1 ThreatCategory:\s"([^"]+)\"
Tipo de ameaça 1 ThreatType:\s"([^"]+)\"
Severidade da ameaça 1 ThreatSeverity:\s"([^"]+)\"
Método de Detecção 1 AnalyzerDetectionMethod:\s"([^"]+)\"
Ação 1 ThreatActionTaken:\s+"(.*)"\s+ThreatHandled
Resultado da ação 1 ThreatHandled:\s"([^"]+)\"
GUID do Agente 1 AgentGUID:\s"([^"]+)\"

(Voltar para o topo)

IBM Security QRadar Extensão de Conteúdo para McAfee ePolicy Orchestrator (EPO) V1.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.0.

Tabela 8. Propriedades Customizadas no IBM Security QRadar Content Extension para McAfee ePolicy Orchestrator (EPO) V1.0.0
Nome Expressão regular
Analisador Analyzer:\s+"(.*)"\s+AnalyzerName
Nome do Analisador AnalyzerName:\s+"(.*)"\s+AnalyzerVersion
Nome do host do analisador AnalyzerHostName:\s+"(.*)"\s+AnalyzerIPV4
Ação de Ameaça Tomada ThreatActionTaken:\s+"(.*)"\s+ThreatHandled
URL SourceURL:\s+"(.*)"\s+TargetHostName

(Voltar para o topo)