Événements exportés au format LEEF

Pour filtrer les logs d'évènement envoyés à Syslog, créez une notification de catégorie de journaux avec un filtre défini.

Le format LEEF est un format d'événement personnalisé pour IBM® Security QRadar®. Les événements possèdent des attributs standard et personnalisés :

•ESET PROTECT utilise certains des attributs standard décrits dans la documentation officielle d'IBM.

•Les attributs personnalisés sont les mêmes que dans le format JSON. L'attribut deviceGroupName contient le groupe statique de l’ordinateur générant l’événement.

Catégories d’événements :

• Détections antivirus

• Pare-feu

•Sites Web filtrés : protection Web

• HIPS

•Audit

• ESET Inspect Alertes

• Fichiers bloqués