Snort
Use as IBM Security QRadar Custom Properties for Snort Content Extension para monitorar de perto a implantação do sistema operacional Snort.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Segurança QRadar Propriedades personalizadas para extensão de conteúdo do Snort 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Snort Content Extension 1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Classificação | Não | 1 | Classification:\s(.*?)\] |
| Impacto | Sim | 1 | Impact:\s(.*?)\] |
| Prioridade | Não | 1 | Priority:\s(\d+) |
| ID de Regra | Não | 1 | \[\d+:(\d+) |
| Nome da Regra | Sim | 1 | \] \s (. *?) \s\ [ \[\d+.\d+.\d+.\d+\]\s(.*?)\s\[ |