Accès sécurisé pour Juniper Networks

Utilisez l'extension de contenu IBM Security QRadar Secure Access Custom Properties for Juniper Networks Content Extension pour surveiller de près votre déploiement Juniper Networks.

Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM QRadar de sécurité Propriétés personnalisées d'accès sécurisé pour l'extension de contenu Juniper Networks V1.0.1

Le propriétaire de la propriété personnalisée Règle a été défini sur admin.

IBM QRadar de sécurité Propriétés personnalisées d'accès sécurisé pour l'extension de contenu Juniper Networks V1.0.0

Le tableau suivant présente les propriétés personnalisées dans IBM Security QRadar Secure Access Custom Properties for Juniper Networks Content Extension V1.0.0.

Tableau 1. Propriétés personnalisées dans IBM Security QRadar Secure Access Custom Properties for Juniper Networks Content Extension
Nom Expression régulière
BytesReceived \ [ \d +. \d +. \d +. \d + \ ] (. *?) ?\ ((. *?) ?\) \ [ (. *?) ?\ ]-Connexion fermée au port (. *?) \d + après (\d +) secondes, avec (\d +) octets lus (. *?)? et (\d +) octets écrits
BytesSent \ [ \d +. \d +. \d +. \d + \ ] (. *?) ?\ ((. *?) ?\) \ [ (. *?) ?\ ]-Connexion fermée au port (. *?) \d + après (\d +) secondes, avec (\d +) octets lus (. *?)? et (\d +) octets écrits
date_time (\d{4}-\d{2}-\d{2}\s + \d{2}: \d{2}: \d{2})
Durée en secondes durée = (\d +)

\ [ \d +. \d +. \d +. \d + \ ] (. *?) ?\ ((. *?) ?\) \ [ (. *?) ?\ ]-Connexion fermée au port (. *?) \d + après (\d +) secondes, avec (\d +) octets lus (. *?)? et (\d +) octets écrits
Politique \d +-\d +-\d + \d +: \d +: \d +-. *? -\ [ \d +. \d +. \d +. \d + \ ]. * ?\(. * ?\) \[. * ?\ ]-(. *)? dans le rôle

[pP] olicy'(. *?)'
Domaine (Realm) Domaine (. *?) [:, ]

realm = (['" ]) (. *?) \1

\ ((. *) domaine\)

\ [ \d +. \d +. \d +. \d + \]. * \ ((. *) ?\)
Ressource \ [ \d +. \d +. \d +. \d + \ ]. * \ ([. * ] ?. * ?\) \[. * ?\ ]-Ressources dans la règle'. * ?' est modifié de \ [ (. *?) \ ] en \ [ (. *) \ ]
Rôle \ [ \d +. \d +. \d +. \d + \ ]. * \ ([. * ] ?. * ?\) \ [ (. *?) \ ]

[rR] ole [ s ]? [ = ] (['" ]) (. *?) \1
URL \(URL=(.*?)\)