События, экспортируемые в формат LEEF
Для фильтрации журналов событий, отправленных в системный журнал, создайте уведомление о категории журнала с заданным фильтром.
LEEF представляет собой настраиваемый формат событий для IBM® Security QRadar®. У событий имеются стандартные и настраиваемые атрибуты:
•ESET PROTECT использует некоторые из стандартных атрибутов, описанных в официальной документации IBM.
•Настраиваемые атрибуты совпадают с форматом JSON. Атрибут deviceGroupName содержит статическую группу компьютера, создавшего событие.
Категории событий:
•Обнаружения защитой от вирусов
• Файервол
•Отфильтрованные веб-сайты — защита доступа в Интернет
• Система HIPS
Дополнительные сведения о Log Event Extended Format (LEEF) можно найти на официальном веб-сайте IBM. |