Události exportované do LEEF formátu

Pokud chcete na Syslog server zasílat pouze některé události, vytvořit si oznámení s vámi požadovaným filtrem.

LEEF formát je upravený formát událostí pro aplikaci IBM® Security QRadar®. Události mají standardní a vlastní atributy.

•ESET PROTECT používá některé ze standardních atributů popsaných v dokumentaci společnosti IBM.

•Vlastní atributy jsou shodné s JSON formátem. V atributu deviceGroupName je uvedena statická skupina, ve které se počítač nachází. Ten události generuje.

Kategorie událostí:

•Detekce antivirem

• Firewall

•Filtrované webové stránky – Webová ochrana

• HIPS

•Audit

• ESET Inspect upozornění

• Blokované soubory