Zdarzenia eksportowane do formatu LEEF
Aby filtrować dzienniki zdarzeń wysyłane do programu Syslog, utwórz powiadomienie o kategorii dziennika ze zdefiniowanym filtrem.
LEEF to dostosowany format zdarzeń dla rozwiązania IBM® Security QRadar®. Zdarzenia mają atrybuty standardowe i niestandardowe:
•program ESET PROTECT Cloud korzysta z niektórych atrybutów standardowych opisanych w oficjalnej dokumentacji firmy IBM.
•Atrybuty niestandardowe odpowiadają atrybutom w formacie JSON. Atrybut deviceGroupName zawiera grupę statyczną komputera generującego zdarzenie.
Kategorie zdarzeń:
•Wykrycia antywirusowe
• Firewall
•Filtrowane strony internetowe — Ochrona WWW
• System HIPS
Więcej informacji na temat formatu Log Event Extended Format (LEEF) można znaleźć w oficjalnej witrynie internetowej firmy IBM. |