ESET PROTECT On-Prem

Offline | Przejdź do trybu online

ESET PROTECT On-Prem – Spis treści

# Zdarzenia eksportowane do formatu LEEF

Skopiuj adres URL bieżącego artykułu Udostępnij przez e-mail

Określ filtr w kategorii dziennika powiadomień, aby odfiltrować dzienniki zdarzeń przesyłane do serwera Syslog.

LEEF to dostosowany format zdarzeń dla rozwiązania IBM® Security QRadar®. Zdarzenia mają atrybuty standardowe i niestandardowe:

•program ESET PROTECT On-Prem korzysta z niektórych atrybutów standardowych opisanych w oficjalnej dokumentacji firmy IBM.

•Atrybuty niestandardowe odpowiadają atrybutom w formacie JSON. Atrybut deviceGroupName zawiera grupę statyczną komputera generującego zdarzenie. Jeśli jednak ścieżka jest dłuższa niż 255 znaków, deviceGroupName zawiera tylko nazwę grupy statycznej. Atrybut deviceOSName zawiera informacje o systemie operacyjnym komputera, a atrybut deviceGroupDescription zawiera opis grupy statycznej.

Kategorie zdarzeń:

•Wykrycia antywirusowe

• Firewall

•Filtrowane strony internetowe — Ochrona WWW

• SYSTEM HIPS

•Audyt

• ESET Inspect Alerty

• Zablokowane pliki

|  | Więcej informacji na temat Log Event Extended Format (LEEF) można znaleźć na oficjalnej stronie IBM.

˄˅