McAfee ePolicy Orchestrator (EPO)

McAfee EPO Antivirüs devreye alımınızı yakından izlemek için IBM® QRadar ® Content Extension for McAfee ePolicy Orchestrator (EPO) olanağını kullanın.

Önemli: Bu içerik uzantısındaki içerik hatalarını önlemek için, ilişkili DSM ' leri güncel tutun. DSM ' ler otomatik güncellemelerin bir parçası olarak güncellenir. Otomatik güncellemeler geçerli kılınmamışsa, ilişkili DSM ' lerin en son sürümünühttps://www.ibm.com/support/fixcentraladresindeki IBM Fix Central sitesinden yükleyin.

IBM Security QRadar Content Extensions for McAfee ePolicy Orchestrator (EPO)

IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.2.0

Aşağıdaki tabloda, IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.2.0içindeki değiştirilen özel özellikler gösterilmektedir.

Tablo 1.
Ad Açıklama Tanıtıcı Zorla ayrıştırma Düzenli ifade
URL Anasistemi DSM bilgi yükünden URL Anasistemi için varsayılan özel çıkarma. 641cd865-b9fb-42f5-81a1-664bdab52270 Doğru

TargetURL: \s " (?:. * ?:\/\/)? (?:www\.)? ([ ^ \/: \, \ "] +)

TargetURL: \s " (?:. * ?:\/\/)? (?:www\.)? ([ ^ \/: \, \ "] +)

SourceURL: \s " (?:. * ?:\/\/)? (?:www\.)? ([ ^ \/: \, \ "] +)
Makine Tanıtıcısı DSM bilgi yükünden Makine Tanıtıcısının varsayılan özel çıkarılması. 002a5618-8f44-41bc-b5aa-bc02153a7d84 Yanlış

TargetHostAd > (. *?) < \/TargetHostAdı

TargetHostAd: \s " ([ ^ "] +) \ "
Çözümleyici Anasistem Adı DSM bilgi yükünden Analyzer Host Name 'in varsayılan özel olarak çıkarılması. 0f43b2c9-6ac4-419e-91c4-d7761e4b40e6 Yanlış

AnalyzerHostAd > (. *?) < \/AnalyzerHostAdı

AnalyzerHostAd: \s + " (.*)"\s+AnalyzerIPV4

Dosya Hash özelliği kaldırıldı. Benzer sonuçlar elde etmek için MD5 Hash kullanın.

IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.1.0

Aşağıdaki tabloda, IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.1.0içinde yeni ifadeler alan özel özellikler gösterilmektedir.

Tablo 2.
Ad Optimize Edilmiş Yakalama Grubu Düzenli ifade
Eylem Evet 1 ThreatActionTaken> (. *?) < \/ThreatActionGerçekleştirilen
Eylem Sonucu Hayır 1 ThreatHandled>(.*?)<\/ThreatHandled
Aracı GUID 'si Hayır 1 AgentGUID>\{{0,1}(.*?)\}{0,1}<\/AgentGUID
Çözümleyici Hayır 1 Çözümleyici> (. *?) < \ /Analyzer
Çözümleyici Anasistem Adı Hayır 1 AnalyzerHostName> (. *?) < \/AnalyzerHostAdı
Çözümleyici Adı Hayır 1 AnalyzerName>(.*?)<\/AnalyzerName
Bilgisayar adı Hayır 1 TargetHostAd> (. *?) < \/TargetHostAdı
Algılama Yöntemi Hayır 1 AnalyzerDetectionYöntemi> (. *?) < \/AnalyzerDetectionYöntemi
Dosya Dizini Evet 1

TargetPath: \s "([ ^"] +) \\ + [ ^ \\] *? "

TargetFileAd> (. *?) \\ + [ ^ \\] *? < \/TargetFileAdı

TargetFileAd: \s "([ ^"] +) \\ + [ ^ \\] *? "

TargetFileAd> (. *?) < \/TargetFileAdı
Dosya Uzantısı Evet 1

TargetName>.*?\.([^\.]*?)<\/TargetName

TargetFileAd>. * ?\. ([ ^ \.] *?) < \/TargetFileAd
Dosya Karması Evet 1 TargetHash>(.*?)<\/TargetHash
Dosya Adı Evet 1

TargetFileAd>. *? \\ ([ ^ \\] *?) < \/TargetFileAd

TargetName>(.*?)<\/TargetName
Tehdit Kategorisi Hayır 1 ThreatCategory>(.*?)<\/ThreatCategory
Tehdit Adı Evet 1 ThreatName>(.*?)<\/ThreatName
Tehdit Önem Derecesi Hayır 1 ThreatSeverity>(.*?)<\/ThreatSeverity
Tehdit Tipi Hayır 1 ThreatType>(.*?)<\/ThreatType

Dosya Yolu özelliği kaldırıldı.

IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.4

Aşağıdaki tabloda, IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.4içindeki değiştirilen özel özellikler gösterilmektedir.

Tablo 3.
Ad Optimize Edilmiş Yakalama Grubu Düzenli ifade
MD5 Hash Evet 1 MD5:\s"(\w{32})\"

IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.3

Aşağıdaki tabloda, IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.3içindeki değiştirilen özel özellikler gösterilmektedir.

Tablo 4.
Ad Optimize Edilmiş Yakalama Grubu Düzenli ifade
UrlHost Evet 1 TargetURL: \s " (?:. * ?:\/\/)? (?:www\.)? ([ ^ \/: \, \"] +)

SourceURL: \s " (?:. * ?:\/\/)? (?:www\.)? ([ ^ \/: \, \"] +)

Tüm özel özellik tanımları güncellendi ve özel özelliklerin çevrilmesine izin vermek için değişiklikler yapıldı.

(Başa dön)

IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.2

Aşağıdaki tabloda, IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.2içindeki değiştirilen özel özellikler gösterilmektedir.

Tablo 5. IBM Security QRadar (Güvenlik QRadar) McAfee ePolicy Orchestrator (EPO) İçin İçerik Uzantısı V1.0.2 içinde Özel Özellikler Değiştirildi
Ad Optimize Edilmiş
Eylem 1
Dosya Adı 1
Dosya Uzantısı 1
URL 1
UrlHost 1

(Başa dön)

IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.1

Aşağıdaki tabloda, IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.1içindeki özel özellikler gösterilmektedir.

Tablo 6. IBM Security QRadar (Güvenlik QRadar) McAfee ePolicy Orchestrator (EPO) İçin İçerik Uzantısı V1.0.1 içindeki Özel Özellikler
Ad Yakalama Grubu Düzenli ifade
Bilgisayar adı 1 TargetHostAd: \s" ([ ^ "] +) \"
Dosya Yolu 1 TargetPath: \s" ([ ^ "] +) \"

TargetFileAd: \s " ([ ^ \"] + \ \). *? \"
Dosya Adı 1 TargetFileAd: \s " (?: [ ^ \"] + \\) (. *?) \"

TargetName: \s" ([ ^ "] +) \"
Dosya Uzantısı 1 TargetName: \s" [ ^\.\"] + \. ([ ^ \"] +) \"

TargetFileAd: \s" [ ^\.\"] + \. ([ ^ \"] +) \"
Dosya Karması 1 TargetHash: \s" ([ ^ "] +) \"

(?: SHA (?:256|1)|MD5): \s; (\w{32}) \;
MD5 Hash 1 MD5:\s"(\w{32})\"
URL 1 TargetURL: \s" ([ ^ "] +) \"

SourceURL: \s" ([ ^ "] +) \"
UrlHost 1 TargetURL: \s " (?:. * ?:\/\/)? (?:www\.)? ([ ^ \/: \

SourceURL: \s " (?:. * ?:\/\/)? (?:www\.)? ([ ^ \/: \
Tehdit Adı 1 ThreatName: \s" ([ ^ "] +) \"
Tehdit Kategorisi 1 ThreatCategory: \s" ([ ^ "] +) \"
Tehdit Tipi 1 ThreatType: \s" ([ ^ "] +) \"
Tehdit Önem Derecesi 1 ThreatSeverity: \s" ([ ^ "] +) \"
Algılama Yöntemi 1 AnalyzerDetectionYöntemi: \s" ([ ^ "] +) \"
Eylem 1 ThreatActionYapılan: \s + "(. *)" \s +ThreatHandled
Eylem Sonucu 1 ThreatHandled: \s" ([ ^ "] +) \"
Aracı GUID 'si 1 AgentGUID: \s" ([ ^ "] +) \"

(Başa dön)

IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.0

Aşağıdaki tabloda, IBM Security QRadar Content Extension for McAfee ePolicy Orchestrator (EPO) V1.0.0içindeki özel özellikler gösterilmektedir.

Tablo 7. IBM Security QRadar (Güvenlik QRadar) McAfee ePolicy Orchestrator (EPO) İçin İçerik Uzantısı V1.0.0 içindeki Özel Özellikler
Ad Düzenli ifade
Çözümleyici Çözümleyic: \s + "(. *)" \s +AnalyzerName
Çözümleyici Adı AnalyzerName: \s + "(. *)" \s +AnalyzerVersion
Çözümleyici Anasistem Adı AnalyzerHostAd: \s + "(. *)"\s+AnalyzerIPV4
Tehdit Eylemi Gerçekleştiriliyor ThreatActionYapılan: \s + "(. *)" \s +ThreatHandled
URL SourceURL: \s + "(. *)" \s +TargetHostAdı

(Başa dön)