Cisco Firepower Syslog
A IBM Security QRadar Custom Properties for Cisco Firepower (Syslog) Content Extension adiciona novas propriedades de eventos personalizados compatíveis com syslog para o Cisco Firepower.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriedades customizadas para extensão de conteúdo do Cisco Firepower (Syslog) 1.0.1
A propriedade customizada Hash do Arquivo é renomeada para SHA256 Hash
IBM Security QRadar Propriedades Customizadas para o Cisco Firepower (Syslog) Content Extension 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Cisco Firepower (Syslog) Content Extension 1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Ação | Sim | 1 | AccessControlRuleAction[:\s]*(.+?),\s+ FileAction[:\s]*(.+?),\s+ |
| BytesReceived | Sim | 1 | ResponderBytes[:\s]*(.+?),\s+ |
| BytesSent | Sim | 1 | InitiatorBytes[:\s]*(.+?),\s+ |
| Eliminação | Não | 1 | SHA_Disposition[:\s]*(.+?),\s+ |
| Direção de Arquivos | Não | 1 | FileDirection[:\s]*(.+?),\s+ |
| Hash de Arquivo | Sim | 1 | FileSHA256[:\s]*(.+?),\s+ |
| Tamanho do arquivo | Não | 1 | FileSize[:\s]*(.+?),\s+ |
| Tipo de arquivo | Não | 1 | FileType[:\s]*(.+?),\s+ |
| Nome do Arquivo | Sim | 1 | FileName[:\s]*(.+?),\s+ |
| Pacotes Recebidos | Não | 1 | ResponderPackets[:\s]*(.+?),\s+ |
| Pacotes Enviados | Não | 1 | InitiatorPackets[:\s]*(.+?),\s+ |
| Política | Não | 1 | ACPolicy[:\s]*(.+?),\s+ |
| Motivo | Sim | 1 | AccessControlRuleReason[:\s]*(.+?),\s+ |
| Interface de Origem | Não | 1 | IngressInterface[:\s]*(.+?),\s+ |
| Zona de Origem | Não | 1 | IngressZone[:\s]*(.+?),\s+ |
| Família de ameaça | Não | 1 | URI[:\shttp:\/\dW.]*(.+?)[\/,\s+] |
| Nome da Ameaça | Sim | 1 | ThreatName[:\s]*(.+?),\s+ |
| Pontuação de ameaça | Não | 1 | ThreatScore[:\s]*(.+?),\s+ |
| Categoria da Web | Sim | 1 | URLReputation[:\s]*(.+?)[,\s+] |