Eventos exportados a formato LEEF

Defina un filtro en una categoría de registro de notificaciones para filtrar los registros de sucesos enviados a Syslog.

El formato LEEF es un formato de eventos personalizado para IBM® Security QRadar®. Los eventos tienen atributos estándar y personalizados:

•ESET PROTECT On-Prem utiliza algunos de los atributos estándar descritos en la documentación oficial de IBM.

•Los atributos personalizados son los mismos que en formato JSON. El atributo deviceGroupName contiene la ruta completa al grupo estático del ordenador que genera el evento. Si la ruta de acceso tiene más de 255 caracteres, deviceGroupName solo contiene el nombre del grupo estático. El atributo deviceOSName contiene información sobre el sistema operativo del ordenador y el atributo deviceGroupDescription contiene la descripción del grupo estático.

Categorías de eventos:

•Detecciones del antivirus

• Firewall

•Sitios web filtrados: protección web

•HIPS

•Auditoría

• ESET Inspect Alertas

• Archivos bloqueados