Eventi esportati in formato LEEF

Definire un filtro in una Categoria di rapporto di notifica per filtrare i rapporti degli eventi inviati a Syslog.

LEEF è un formato personalizzato di eventi per IBM® Security QRadar®. Gli eventi presentano attributi standard e personalizzati:

•ESET PROTECT On-Prem utilizza alcuni attributi standard descritti nella documentazione ufficiale di IBM.

•Gli attributi personalizzati sono uguali a quelli disponibili nel formato JSON. L’attributo deviceGroupName contiene il percorso completo del gruppo statico del computer che genera l’evento. Se il percorso è più lungo di 255 caratteri, deviceGroupName contiene solo il nome del gruppo statico. L’attributo deviceOSName contiene informazioni sul sistema operativo del computer, mentre l’attributo deviceGroupDescription contiene la descrizione del gruppo statico.

Categorie eventi:

•Rilevamenti antivirus

• Firewall

•Siti web filtrati: protezione web

• HIPS

•Controllo

• ESET Inspect Avvisi

• File bloccati