ESET PROTECT On-Prem

Sin conexión | Trabajar en línea

ESET PROTECT On-Prem – Tabla de contenido

# Eventos exportados a formato LEEF

Copiar la URL del artículo actual Compartir por correo electrónico

Defina un filtro en una categoría de registro de notificaciones para filtrar los registros de eventos enviados a Syslog.

El formato LEEF es un evento de formato personalizado para IBM® Security QRadar®. Los eventos poseen atributos estándar y personalizados:

•ESET PROTECT On-Prem utiliza algunos atributos estándar descritos en la documentación oficial de IBM.

•Los atributos personalizados son los mismos que en el formato JSON. El atributo deviceGroupName contiene la ruta completa al grupo estático del equipo que genera el evento. Si la ruta tiene más de 255 caracteres, deviceGroupName solo contiene el nombre del grupo estático. El atributo deviceOSName contiene información sobre el sistema operativo del equipo y el atributo deviceGroupDescription contiene la descripción del grupo estático.

Categorías de eventos:

•Detecciones de antivirus

• Firewall

•Sitios web filtrados: protección web

• HIPS

•Auditoría

• ESET InspectAlertas

• Archivos bloqueados

|  | Puede encontrar más información sobre Log Event Extended Format (LEEF) en el sitio web oficial de IBM.

˄˅