Secure Access for Juniper Networks

Utilice IBM Security QRadar Secure Access Custom Properties for Juniper Networks Content Extension para supervisar de cerca su implementación de Juniper Networks.

Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Propiedades personalizadas de acceso seguro para Juniper Networks Content Extension V1.0.1

El propietario de la propiedad personalizada Política se ha establecido en admin.

IBM Security QRadar Propiedades personalizadas de acceso seguro para Juniper Networks Content Extension V1.0.0

En la tabla siguiente se muestran las propiedades personalizadas en IBM Security QRadar Propiedades personalizadas de acceso seguro para Juniper Networks Content Extension V1.0.0.

Tabla 1. Propiedades personalizadas en IBM Security QRadar Propiedades personalizadas de acceso seguro para Juniper Networks Content Extension
Nombre Expresión regular
BytesReceived \[\d+.\d+.\d+.\d+\](.*?)?\((.*?)?\)\[(.*?)?\] - Closed connection to (.*?) port \d+ after (\d+) seconds, with (\d+) bytes read (.*?)? and (\d+) bytes written
BytesSent \[\d+.\d+.\d+.\d+\](.*?)?\((.*?)?\)\[(.*?)?\] - Closed connection to (.*?) port \d+ after (\d+) seconds, with (\d+) bytes read (.*?)? and (\d+) bytes written
Fecha y hora (\d{4}-\d{2}-\d{2}\s+\d{2}:\d{2}:\d{2})
Segundos de duración duration=(\d+)

\[\d+.\d+.\d+.\d+\](.*?)?\((.*?)?\)\[(.*?)?\] - Closed connection to (.*?) port \d+ after (\d+) seconds, with (\d+) bytes read (.*?)? and (\d+) bytes written
Política \d+-\d+-\d+ \d+:\d+:\d+ - .*? - \[\d+.\d+.\d+.\d+\] .*?\(.*?\)\[.*?\] - (.*)? in Role

[pP]olicy '(.*?)'
Reino Realm (.*?)[:,]

realm=(['"])(.*?)\1

\((.*) realm\)

\[\d+.\d+.\d+.\d+\].*\((.*)?\)
Recurso \[\d+.\d+.\d+.\d+\] .*\([.*]?.*?\)\[.*?\] - Resources in Policy '.*?' is modified from \[(.*?)\] to \[(.*)\]
Rol \[\d+.\d+.\d+.\d+\] .*\([.*]?.*?\)\[(.*?)\]

[rR]ole[s]?[= ](['"])(.*?)\1
URL \(URL=(.*?)\)