ObserveIT
Use a IBM Segurança QRadar ObserveIT Content Extension para monitorar de perto sua ObserveIT implantação.
Nota: Os IDs de propriedade personalizados para Alert ID e Alert Gravidade são atualizados em V1.0.1. Se você tiver a V1.0.0 dessa extensão instalada, exclua
ID de alerta e Severidade do alerta antes de fazer upgrade para
a versão mais recente.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Segurança QRadar ObserveIT Extensão de conteúdo V1.0.1
A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar ObserveIT Content Extension V1.0.1
| Nome | Otimizada | Expressão regular |
|---|---|---|
| Nome do Processo | Sim | ProcessName: "([^"]*)" |
IBM Segurança QRadar ObserveIT Extensão de conteúdo V1.0.0
A tabela a seguir mostra as propriedades customizadas novas ou atualizadas no IBM Security QRadar ObserveIT Content Extension V1.0.0.
| Nome | Expressão regular |
|---|---|
| ID do alerta | AlertID: "([^"]*)" |
| Nome da Regra de Alerta | RuleName: "([^"]*)" |
| Gravidade do alerta | Gravidade: "([^"] *) " |
| Nome do BD de Sql de alerta | SqlDBName: "([^"]*)" |
| Nome do usuário da SQL de alerta | SqlUserName: "([^"]*)" |
| Horário de alerta | AlertTime: "([^"]*)" |
| Nome do Aplicativo | ApplicationName: "([^"]*)" |
| Nome do cliente | ClientName: "([^"]*)" |
| Comando | Comando: "([^"] *) " |
| Domínio | DomainName: "([^"]*)" |
| os | OS: "([^"]*)" |
| Nome do Processo | ProcessName: "([^"]*)" |
| ID do Screenshot | ScreenshotID: "([^"]*)" |
| Nome do Servidor | ServerName: "([^"]*)" |
| Data de término da sessão | SessionLastActivityDate: "([^"]*)" |
| ID da sessão | SessionID: "([^"]*)" |
| Data de início da sessão | SessionDate: "([^"]*)" |
| Autenticação do usuário | UserAuthentication: "([^"]*)" |
| Nome do usuário | UserName: "([^"]*)" |
| URL do vídeo | VideoURL: "([^"]*)" |
| Alerta da URL do vídeo | VideoURL: "([^"]*)" |
| Sessão da URL do vídeo | VideoURL: "([^"]*)" |
| Título Da Janela | WindowTitle: "([^"]*)" |