Symantec PPD

A extensão de conteúdo IBM Security QRadar Symantec Data Loss Prevention Custom Properties adiciona novas propriedades de eventos personalizados para o Symantec DLP.

Sobre a extensão do Symantec DLP

Use a extensão de conteúdo do IBM Security QRadar Symantec DLP Custom Properties para normalizar dados de eventos específicos de uma origem de log. As propriedades de evento customizadas podem tornar os dados importantes mais visíveis nas procuras e nos relatórios do sistema.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Segurança QRadar Extensão de conteúdo Symantec DLP 1.0.0

A tabela a seguir mostra as propriedades customizadas que são novas no IBM Security QRadar Symantec DLP Content Extension 1.0.0.

Tabela 1. Propriedades Customizadas no IBM Security QRadar Symantec DLP Content Extension 1.0.0.
Nome Otimizada Grupo de Captura Expressão regular
Bloqueado Não 1

BLOCKED\ | (. *?) \ |

bloqueado = (. *?) \ |
Diretório de Arquivos Sim 1

PARENT_PATH\ | (. *?) \ |

parentPath=(.*?)\|
Caminho de Arquivo Não 1

PATH\ | (. *?) \ |

caminho = (. *?) \ |
Nome do Arquivo Sim 1

fileName=(.*?)\|

FILE_NAME\ | (. *?) \ |
Detalhe Icidente Não 1

incidentSnapshot=(.*?)\|

INCIDENT_SNAPSHOT\ | (. *?) \ |
MessageID Sim 1

incidentID=(.*?)\|

INCIDENT_ID\ | (. *?) \ |
Detalhes da regra Sim 1

regras = (. *?) \ |

RULES\ | (. *?) \ |
Assunto Sim 1

sujeito = (. *?) \ |

SUBJECT\ | (. *?) \ |
Detalhes de destino Sim 1

TARGET\ | (. *?) (?: \ | | $)

target = (. *?) (?: \ | | $)