McAfee Web Gateway
Utilisez les IBM Security QRadar Custom Properties for McAfee Web Gateway Content Extension pour surveiller de près votre déploiement de McAfee Web Gateway.
Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar pour McAfee Web Gateway Content Extension 1.0.0
Le tableau suivant présente les propriétés personnalisées d' IBM Security QRadar Custom Properties for McAfee Web Gateway Content Extension 1.0.0.
| Nom | optimisé | Groupe de capture | Expression régulière |
|---|---|---|---|
| Octets | Non | 1 | totalBytes=(\d+) |
| BytesReceived | Oui | 1 | BytesToClient=(\d+) bytestoClient=(\d+) dstBytes=(\d+) |
| BytesSent | Oui | 1 | BytesFromClient=(\d+) bytesfromClient=(\d+) srcBytes=(\d+) |
| Nom de la politique | Oui | 1 | policyRule=([^\|]+) règle = ([ ^ \ | ] +) |
| Motif | Oui | 1 | blockReason=([^\|]+) |
| URL du référent | Non | 1 | référent = ([ ^ \ | ] +) |
| URL | Oui | 1 | url = ([ ^ \ | ] +) |
| Catégorie Web | Oui | 1 | urlCategories=([^\|]+) |