Microsoft Exchange

A extensão de conteúdo IBM Security QRadar Custom Properties for Microsoft Exchange adiciona novas propriedades de eventos personalizados para o Microsoft Exchange.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Propriedades Customizadas para Microsoft Exchange

IBM Security QRadar Propriedades Customizadas do Microsoft Exchange V1.1.1

A tabela a seguir mostra as propriedades customizáveis que foram incluídas ou atualizadas no IBM Security QRadar Microsoft Exchange V1.1.1

Tabela 1. Propriedades customizadas no IBM Security QRadar Microsoft Exchange V1.1.1
Nome Otimizada Grupo de Captura Expressão regular
Tamanho da Mensagem Sim 1 bytes=(\d+)
Número de Destinatários Não 1 recipient-count=(\d+)
Assunto Sim 1 message-subject=([^\t]+)

IBM Security QRadar Propriedades Customizadas para Microsoft Exchange V1.1.0

A tabela a seguir mostra as propriedades customizadas que foram atualizadas no IBM Security QRadar Extensão de conteúdo do Microsoft Exchange V1.1.0.

Tabela 2. Propriedades Customizadas atualizadas no IBM Security QRadar Extensão de conteúdo do Custom Properties for Microsoft Exchange V1.1.0
Nome Otimizada Grupo de Captura Expressão regular
Originating_User Sim 1

sender-address=([^\t]+)
Recipient_User Sim 1 recipient-address=([^\t]+)
Assunto Sim 1 message-subject=([^\t]+)
Tabela 3. Novas propriedades customizadas no IBM Security QRadar Propriedades customizadas para a extensão de conteúdo do Microsoft Exchange V1.1.0
Nome Otimizada Grupo de Captura Expressão regular
MessageID Sim 1

message-id=<(\S+)>
Tamanho da Mensagem Sim 1 bytes=(\d+)
Host original Sim 1 sender-address=[^>@\s]*@([^>\s]*)
Host do destinatário Sim 1 recipient-address=[^>@\s]*@([^>\s]*)

IBM Security QRadar Propriedades Customizadas para Microsoft Exchange V1.0.0

A tabela a seguir mostra as propriedades customizadas que foram atualizadas no IBM Security QRadar Custom Properties for Microsoft Exchange content extension V1.0.0.

Tabela 4. Propriedades customizadas atualizadas no IBM Security QRadar Propriedades customizadas para a extensão de conteúdo do Microsoft Exchange V1.0.0
Nome Expressão regular
Originating_User sender-address=([^\t]+)
Recipient_User recipient-address=([^\t]+)
Assunto message-subject=([^\t]+)