Événements exportés au format LEEF

Pour filtrer les journaux d’événements envoyés à Syslog, créez une notification de catégorie de journal avec un filtre défini.

Le format LEEF est un format d'événement personnalisé pour IBM® Security QRadar®. Les événements possèdent des attributs standard et personnalisés :

•ESET PROTECT utilise certains des attributs standard décrits dans la documentation officielle d'IBM.

•Les attributs personnalisés sont les mêmes que dans le format JSON. L’attribut deviceGroupName contient le groupe statique de l’ordinateur à l’origine de l’événement.

Catégories d’événements :

•Détections de l'antivirus

• Pare-feu

•Sites Web filtrés : protection Web

• HIPS

•Audit

• ESET Inspect Alertes

• Fichiers bloqués