ReaQta
A extensão de conteúdo do IBM Security QRadar Custom Properties para ReaQta inclui novas propriedades de evento customizadas para ReaQta
IBM Security QRadar Propriedades Customizadas para ReaQta 1.0.0
A tabela a seguir mostra as propriedades de eventos personalizados no IBM Security QRadar Custom Properties for ReaQta 1.0.0.
| Nome da Propriedade | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| ID de Segurança da Conta | Não | 1 | "userSID":"(.*?)" |
| Gravidade do alerta | Sim | JSON | / "gravidade" |
| Diretório de Arquivos | Sim | 1 | "path": "([^"] +) \\\\\ [^ \\] *? " |
| Tamanho do arquivo | Não | 1 | "tamanho": (. *?), |
| Nome do Arquivo | Sim | 1 | "filename": "(. *?)" |
| Nome do Host | Sim | JSON | /"endpointState"/"name" |
| Impacto | Sim | JSON | / "impacto" |
| ID de logon | Sim | 1 | "logonId":"(.*?)" |
| ID da Máquina | Sim | JSON | /"endpoint"/"machineId" |
| Hash MD5 | Sim | 1 | "md5":"(.*?)" |
| Message | Não | JSON | / "notas" |
| Nome de S.O. | Não | JSON | / "endpoint" / "os" |
| ID do Processo Principal | Não | 1 | "ppid": (\d +), |
| Nome da política | Sim | 1 | "policyTitle":"(.*?)" |
| Nível de Privilégio | Sim | 1 | "privilegeLevel":"(.*?)" |
| Process CommandLine | Sim | 1 | "script": \s*? "(. *? [^ \\])" |
| Id do processo | Sim | 1 | "pid": (\d +), |
| Nome do Processo | Sim | 1 | "processo". *? "filename": "(. *?)" |
| Nível De Relevância | Sim | 1 | "relevância": (. *?), |
| SHA1 Hash | Sim | 1 | "sha1":"(.*?)" |
| Hash SHA256 | Sim | 1 | "sha256":"(.*?)" |
| Categoria da ameaça | Não | JSON | /"alertStatus" |
| Nome da Ameaça | Sim | JSON | / "título" |