Secure Access for Juniper Networks

Verwenden Sie die IBM Security QRadar Secure Access Custom Properties for Juniper Networks Content Extension zur genauen Überwachung Ihrer Juniper Networks-Bereitstellung.

Wichtig: Um Inhaltsfehler in dieser Inhaltserweiterung zu vermeiden, halten Sie die zugehörigen DSMs auf dem neuesten Stand. DSMs werden im Rahmen der automatischen Aktualisierungen aktualisiert. Wenn keine automatischen Updates aktiviert sind, laden Sie die neueste Version der zugehörigen DSMs von IBM® Fix Central (https://www.ibm.com/support/fixcentral) herunter.

IBM Sicherheits QRadar Secure Access Custom Properties für Juniper Networks Content Extension V1.0.1

Der Eigner der angepassten Eigenschaft Richtlinie wurde auf admin gesetzt.

IBM Sicherheits QRadar Secure Access Custom Properties für Juniper Networks Content Extension V1.0.0

In der folgenden Tabelle sind die angepassten Eigenschaften in IBM Security QRadar Secure Access Custom Properties for Juniper Networks Content Extension V1.0.0aufgeführt.

Tabelle 1. Angepasste Eigenschaften in IBM Security QRadar Secure Access Custom Properties for Juniper Networks Content Extension
Ihren Namen	Regex
BytesReceived	\[\d+.\d+.\d+.\d+\](.?)?\((.?)?\)\[(.?)?\] - Verbindung zu Port (.?) port \d+ nach (\d+) Sekunden geschlossen, mit (\d+) Bytes gelesen (.*?)? und (\d+) Bytes geschrieben
BytesSent	\[\d+.\d+.\d+.\d+\](.?)?\((.?)?\)\[(.?)?\] - Verbindung zu Port (.?) port \d+ nach (\d+) Sekunden geschlossen, mit (\d+) Bytes gelesen (.*?)? und (\d+) Bytes geschrieben
Datum Uhrzeit	(\d{4}-\d{2}-\d{2}\s+\d{2}:\d{2}:\d{2})
Dauer Sekunden	duration=(\d+) \[\d+.\d+.\d+.\d+\](.?)?\((.?)?\)\[(.?)?\] - Verbindung zu Port (.?) port \d+ nach (\d+) Sekunden geschlossen, mit (\d+) Bytes gelesen (.*?)? und (\d+) Bytes geschrieben
Richtlinie	\d+-\d+-\d+ \d+:\d+:\d+ - .? - \[\d+.\d+.\d+.\d+\] .?\(.?\)\[.?\] - (.)? in Rolle [pP]olicy '(.?)'
Realm	Realm (. ?) [:,] realm=(['"])(.?)\1 \ ((. ) Realm\) \[\d+.\d+.\d+.\d+\].\((.*)?\)
Ressource	\[\d+.\d+.\d+.\d+\] .\([.]?.?\)\[.?\] - Resources in Policy '.?' wird geändert von \[(.?)\] to \[(.*)\]
Rolle	\[\d+.\d+.\d+.\d+\] .\([.]?.?\)\[(.?)\] [rR]ole[s]?[= ](['"])(.*?)\1
URL	\(URL=(.*?)\)