Detecção de SAP Enterprise Threat
A IBM Security QRadar SAP Enterprise Threat Detection Content Extension adiciona novas propriedades de eventos personalizados.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Segurança QRadar SAP Extensão de conteúdo para detecção de ameaças corporativas
IBM Segurança QRadar SAP Extensão de conteúdo para detecção de ameaças corporativas 1.0.2
O ID da propriedade customizada Score é atualizado no IBM Security QRadar SAP Enterprise Threat Detection Content Extension 1.0.2. Exclua a propriedade customizada Score antes de instalar a 1.0.2.
IBM Segurança QRadar SAP Extensão de conteúdo para detecção de ameaças corporativas 1.0.1
A tabela a seguir mostra as propriedades customizadas que foram atualizadas no IBM Security QRadar SAP Enterprise Threat Detection Content Extension 1.0.1.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Message | Não | 1 | Text=(.*?)\t |
IBM Segurança QRadar SAP Extensão de conteúdo para detecção de ameaças corporativas 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar SAP Enterprise Threat Detection Content Extension 1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Link de Detalhe do Evento | Não | 1 | UiLink=(.*?)\t |
| Message | Não | 1 | Text=(.*?)\t |
| Pontuação | Não | 1 | Measurement=(.*?)\t |