Inspecteurs de protocole
Les inspecteurs de protocole peuvent identifier des protocoles tels que HTTP, POP3, FTP, telnet et d'autres. Vous pouvez également exclure les inspecteurs du protocole. Lorsque vous excluez les inspecteurs de protocole, toutes les données de trafic réseau associées à l'inspecteur sont traitées et indexées uniquement à un niveau générique.
Tout protocole qui n'est pas identifiable par un inspecteur de protocole est catégorisé comme Inconnu.
Les paramètres suivants doivent être définis dansQRadar Network Insights pour n’importe quel protocole.
- Étiqueter - le nom du protocole tel qu'il apparaît dans leQRadar Console Interface utilisateur.
- Détection automatique - Si la valeur est « Oui », cela signifie queQRadar Network Insights utilise des heuristiques de contenu intelligentes pour détecter le protocole. Si « Non », alorsQRadar Network Insights analyse les métadonnées telles queMIME tapez et leTCP/UDP port.
Le tableau suivant décrit les protocoles pris en charge quiQRadar Network Insights peut traiter.
| Nom du protocole | Balise | Détection automatique |
|---|---|---|
| 3S Solutions logicielles intelligentesCoDeSys Protocole de serveur de passerelle | codesys | Non |
| ABBMicroSCADA Protocole du serveur (wserver.exe ) | micro_scada | Non |
| Protocole de service robot ABB (RobNetScanHost.exe ) | abb_robot | Non |
| Protocole de serveur multimédia Adobe Macromedia Flash | FMS | Non |
| Protocole de serveur de base de données Aerospike | aérospike | Oui |
| Protocole d'extensibilité des agentsv1 | AgentX | Non |
| AlienVault Protocole-cadre OSSIM | alienvault_ossim | Non |
| AlphaStor Protocole du gestionnaire de périphériques | emc_adm | Non |
| AlphaStor Protocole du gestionnaire de bibliothèque | emc_alm | Non |
| Apache Protocole JServ | ajp | Oui |
| Protocole Ares Galaxy | ARES | Oui |
| Protocole de sauvegarde réseau Arkeia | arkéia | Non |
| ASN.1 Protocole | asn1 | Non |
| Protocole d'interface du gestionnaire d'astérisques | gestionnaire d'astérisques | Oui |
| Protocole Baidu Salut | Baiduhi | Oui |
| BigAnt Protocole de service de documents | fourmis | Non |
| Contrôle du démon de nom distant BIND | rndc | Non |
| Protocole Bitcoin | bitcoin | Oui |
| BitTorrent Protocole | BitTorrent | Oui |
| BlackBerry Protocole de routage des services | srp | Oui |
| Protocole de passerelle frontalière | BGP | Non |
| Protocole Borland Visibroker | visibroker | Non |
| BrightStor Protocole de sauvegarde | brightstor | Non |
| BrightStor Protocole du serveur LG | brightstor:lgserver | Non |
| BSD Unix Protocole du démon d'impression en ligne | lpr | Non |
| Protocole du serveur de console CA activé12168/TCP | ca_consvr | Non |
| CalifornieeTrust Protocole du moteur de détection d'intrusion | etrust_ids | Non |
| Serveur de licences CA et protocole client de licence | ca_licsvr | Non |
| Protocole du serveur CA Unicenter Message Queuing (CAM/CAFT) | unicentrique | Non |
| Protocole de découverte du centenaire (xferwan.exe ) | xferwan | Non |
| Protocole de routeur de redondance d'UC Cisco | hsrp | Non |
| Cisco en temps réelInformation Server Protocole de service de collecteur de données | cisco_cucm_ris | Non |
| Protocole de contrôle client Cisco Skinny | SCCP | Non |
| Protocole de superviseur Cisco | cisco_superv | Non |
| CitectSCADA etCitectFacilitiesODBC Protocole de service | citect_scada | Non |
| Protocole de service d’administration à distance Citrix IMA | citrix_ima | Non |
| Protocole de voisinage du programme Citrix | citrix_pn | Non |
| CitrixProvisioning Services Protocole (streamprocess.exe ) | citrix_provisioning | Non |
| CLI1 Protocole binaire pourJenkins CI | cli1 | Oui |
| Protocole Conficker Downadup | conficker | Oui |
| Protocole d'accès à l'annuaire léger sans connexion | cldap | Oui |
| Protocole de contrôle et d'approvisionnement des points d'accès sans fil | capwap | Oui |
| CUCM : protocole Cisco Unified Communications Manager | cisco_cmdb | Non |
| Protocole CVS SCM (pserver) | cvs | Non |
| DameWare Protocole | Dameware | Non |
| DAS :Db2 Protocole du serveur d'administration | db2_das | Non |
| Protocole d'interface de flux de données | DSI | Non |
| Protocole de sécurité de la couche de transport des datagrammes | DTLS | Non |
| Protocole DHCP/BOOTP | dhcp_bootp | Non |
| DHCPv6 Protocole | dhcpv6 | Non |
| Protocole d'accès audio numérique | daap | Oui |
| DirectConnect Protocole | DirectConnect | Oui |
| Protocole de réseau distribué | DNP | Non |
| Protocole de flux d'architecture de base de données relationnelle distribuée | drda | Oui |
| Protocole de service de nom de domaine | DNS | Non |
| Protocole d'écho | echo | Oui |
| eDonkey Protocole | eDonkey | Oui |
| Système de messagerie électronique / Protocole Microsoft DB | emsmdb | Non |
| Protocole de bureau de poste de courrier électroniquev3 | pop3 | Non |
| Protocole de transfert de courrier simple par courrier électronique | smtp | Oui |
| Protocole de démarrage automatique EMC | emc_autostart | Non |
| Protocole EMC Data Protector Advisor | emc_dpa | Non |
| Protocole IRCC du gestionnaire de réplication EMC | emc_ircc | Non |
| Protocole d'authentification extensible | EAP | Non |
| Protocole de partage de fichiers | FSP | Oui |
| Protocole de transfert de fichiers (canal de contrôle) | FTP | Oui |
| Protocole de transfert de fichiers (transfert de données) | FTP_Data | Oui |
| L'information financièreeXchange Protocole | correctif | Oui |
| Protocole d'information sur l'utilisateur du doigt | logiciel Finger | Non |
| FlexeraFlexNet Protocole du serveur de licences de l'éditeur | réseau flexible | Non |
| FlexeraFlexNet Protocole démon du fournisseur du serveur de licences de l'éditeur | flexnet_fournisseur | Non |
| Protocole d'authentification d'authentification unique Fortinet | fortinetsso | Non |
| Protocole de méta-démon Ganglia | ganglia | Non |
| Protocole de portail d'informations en temps réel GE Proficy | rtip | Non |
| Protocole général inter-ORB | giop | Oui |
| Git Protocole de transfert de données SCM | Git | Oui |
| Protocole de partage de fichiers peer to peer de Gnutella | Gnutella | Oui |
| Google Protocole QUIC | rapide | Oui |
| Protocole Gopher | gopher | Non |
| H.245 Protocole de canal de contrôle multimédia | h245 | Oui |
| H.323 Protocole de voix et de vidéoconférence | h323 | Non |
| Protocole HP Data Protector Express | hp_dataprotect_ex | Non |
| Protocole HP Data Protector (Gestionnaire de cellule) | hp_dataprotect:cell | Non |
| Protocole HP Data Protector (opérations multimédias) | hp_dataprotect:média | Non |
| Protocole du gestionnaire de récupération HP Data Protector | hp_dataprotect:récupération | Oui |
| Protocole du centre de gestion intelligent HP | hp_imc | Non |
| Protocole HP Intelligent Management Center (dbman.exe ) | hp_imc_dbman | Non |
| Protocole de gestion des accès utilisateur HP Intelligent Management Center | hp_imc_uam | Non |
| Protocole d' TCP HP Intelligent Manamgement Center DBMan | hp_tcp_dbman | Non |
| HPLeftHand Protocole de service Virtual SAN Hydra | gauche_hydra | Non |
| HP Network Node Manager i Protocole PMD Service Communication | hpnnmi | Non |
| Communication du service de protocole de contrôle de processus HP Network Node Manager | hp_nnm_ovuspmd | Non |
| Communication du service de protocole du gestionnaire de topologie HP Network Node Manager | hp_nnm_topologie | Non |
| HPOpenView Communication du service de protocole d'alarme du gestionnaire de nœuds de réseau | hp_nnm_alarmsrv | Non |
| HPOpenView Protocole de service de suivi partagé des opérations | hp_ovtrace | Non |
| Agent d'exploitation HPELinkService Protocole | hp_opagent_elinkservice | Non |
| HPStorageWorks Protocole d'agent de migration de fichiers | hp_fma | Non |
| HPStorageWorks Protocole du service de mise en miroir du stockage | hp_storageworks_mirroring | Non |
| Protocole de mise en cache hypertexte | htcp | Non |
| Protocole HTTP (HyperText Transfer Protocol) | http | Oui |
| Protocole de transfert hypertexte version 2 | http2 | Oui |
| IBM LotusSameTime Protocole de messagerie instantanée | Sametime | Non |
| IBM LotusSameTime Protocole de messagerie instantanée (transfert de fichiers) | mêmetime_ft | Non |
| IBM Protocole de communication du protecteur de site | ibmleap | Non |
| IBM Tivoli Monitoring Protocole Pipe | itm_pipe | Non |
| Protocole de transfert de fichiers ICQ | aolft | Oui |
| Protocole de messagerie ICQ | ICQ | Oui |
| Protocole de messagerie ICQ (anciennement également AOL Instant Messenger) | aolim | Oui |
| IDA-Discover1 Protocole | idapro | Non |
| Protocole d'identification IDENT | Ident | Non |
| Protocole d'agent distant Indusoft Web Studio | schneiderindusoft | Non |
| InformixSQL Protocole | informix | Non |
| Protocole de communication de la base de données Ingres | entréebdb | Non |
| Protocole d'interface de gestion de plateforme intelligente | ipmi | Non |
| Protocole du système SCADA graphique interactif | igss_collection | Non |
| Protocole du système SCADA graphique interactif (données) | igss_data | Non |
| Protocole d'échange inter-astérisques | IAX | Non |
| Protocole Interbase SQL (également GDS_DB, également Firebird XDR) | interbase | Non |
| Inter-Control Center Protocole de communication | ICCP | Non |
| Protocole d'adaptation de contenu Internet | icap | Non |
| Protocole d'accès aux messages Internetv4 | imap4 | Oui |
| Protocole de discussion par relais Internet | IRC | Oui |
| Protocole de gestion des clés de l'Internet Security Association | ISAKMP | Oui |
| Protocole d'interface Internet pour petits systèmes informatiques | iscsi | Non |
| Protocole de service de noms de stockage Internet | n'est pas | Oui |
| IPFIX/NetFlow Protocole | IPFIX | Oui |
| Protocole de flux de sérialisation d'objets Java™ | java_objet_flux_brut | Oui |
| Protocole d'invocation de méthode à distance Java | jrmi | Oui |
| KakaoTalk Protocole VOIP et messagerie instantanée | kakaotalk | Oui |
| Kerberos Protocole KPASSWD sur464/UDP | kpasswd | Non |
| Kerberos Protocole | kerberos | Non |
| Kerberos Protocole de service de connexion à distance | klogin | Non |
| Kerberos Protocole de service Shell distant | kshell | Non |
| Kerberos Protocole de service de propagation esclave | kprop | Non |
| Protocole de service LANDesk QIP sur12175/TCP | landesk_qip | Non |
| Protocole de service de transfert de fichiers Intel LANDesk XFR sur12174/TCP | landesk_xfr | Non |
| Protocole LDAP (Lightweight Directory Access Protocol) | LDAP | Oui |
| Ligne VOIP et protocole de messagerie instantanée | ligne | Oui |
| Lier le protocole de résolution de nom de multidiffusion locale | LLMNR | Oui |
| Mail.ru Protocole de messagerie instantanée | mailru | Non |
| McAfee Protocole de service de cadre d'agent de gestion commun | mcafee_cma_framework | Non |
| Protocole de serveur Mcafee E-Business | mcafeeebiz | Non |
| Protocole de contrôle de passerelle multimédia | MGCP | Oui |
| Protocole memcached | memcaché | Non |
| Protocole d'agent Mercury Loadrunner | loadrunner | Oui |
| Protocole du système de transport de courrier Mercury | mercuremail | Non |
| Protocole binaire de file d'attente de messages | MSMQ | Oui |
| Protocole de transport de télémétrie Message Queuing | MQTT | Oui |
| Protocole d'authentification Microsoft Challenge-Handshakev2 | mschapv2 | Non |
| Microsoft Dynamics GP distribuéProcess Server Protocole | dps | Non |
| Protocole du serveur d'intégration hôte Microsoft | snabase | Non |
| Protocole du lecteur Microsoft Media | mms | Non |
| Protocole Microsoft Messenger | ms_messenger | Oui |
| Protocole Microsoft Messenger (transfert de fichiers) | ms_messenger_ft | Oui |
| Protocole Microsoft Messenger (VOIP) | ms_messenger_voice | Oui |
| Protocole Microsoft OXCRPC | ms-oxcrpc | Non |
| Protocole de bureau à distance Microsoft | rdp | Non |
| Protocole d'appel de procédure à distance Microsoft | MSRPC | Oui |
| Protocole de tampon de messages du serveur Microsoft | smb | Non |
| Protocole de redondance de serveur simple Microsoft | ssrp | Non |
| Microsoft Windows Protocole API à distance LAN Manager | lanman | Non |
| Protocole MODBUS | modbus | Non |
| Protocole de contrôle à distance Motorola Tombouctou | Timbuktu | Non |
| Protocole de flux de transport MPEG | mpeg_ts | Oui |
| Protocole DNS de multidiffusion | mDNS | Oui |
| MySQL Protocole de gestionnaire multi-maître | mysql_mmm | Non |
| MySQL Protocole | MySQL | Oui |
| Nagios Protocole d'exécution de plugin à distance | nagiosnrpe | Non |
| Encapsulation NAT-T ( UDP ) des paquets IPsec ESP | ipsec_tunnel | Oui |
| NetBIOS Protocole de service de datagramme | nbds | Non |
| NetBIOS Protocole de services de noms | NBNS | Non |
| NetBIOS Protocole de service de session | nbss | Non |
| NetSupport Protocole du gestionnaire | support réseau | Non |
| NetVault Protocole de sauvegarde | netvault_backup | Non |
| Protocole d'échange de données dynamiques en réseau | réseau | Non |
| Protocole de mappage de réseau | nmap | Non |
| Protocole de services d'impression distribuée Novell | ndps | Non |
| RomanNetWare Protocole de base | ncp | Non |
| Protocole d'appel de procédure à distance Novell XTier Framework | xtierrpc | Non |
| Protocole de gestion des actifs Novell ZENworks | zenworks_am | Non |
| Protocole de gestion de configuration Novell ZENworks | zenworks_cm | Non |
| Protocole de gestion de poche Novell ZENworks (conduit IP) | zenworks:hhmgr | Non |
| Protocole de gestion des ordinateurs portables Novell ZENworks (ZfHSrvr.exe ) | zenworks:hhmgr2 | Non |
| RomanZenWorks Protocole de gestion à distance | zenworks:remmgr | Non |
| Protocole d'authentification NT LAN Manager | NTLM | Non |
| OpenVPN Protocole | ouvert_vpn | Non |
| Oracle Protocole de substrat réseau transparent | TNS | Oui |
| OracleWebLogic Protocole du gestionnaire de nœuds | weblogic_nodemgr | Non |
| Protocole RAT de Poison Ivy | poison_ivy | Non |
| PostgreSQL Protocole frontend/backend | postgresql | Oui |
| PPS.tv Protocole de diffusion en continu | ppstream | Oui |
| Protocole de diffusion PPTV | pplive | Oui |
| Protocole DNS proxy | PDNSD | Non |
| Protocole PXE : proxy DHCP pour le pré-démarrageeXecution Environnement | proxy_dhcp | Non |
| Q.931 Protocole de signalisation RNIS | q931 | Non |
| QQ VOIP et protocole de messagerie instantanée | Oui | |
| Protocole séisme 3 | quake3 | Oui |
| Protocole du démon Radia Notify | radia_notifier | Non |
| Protocole de messagerie en temps réel | RTMP | Non |
| Protocole de diffusion en temps réel | RTSP | Non |
| Protocole de transport en temps réel | rtp | Non |
| RealWin Protocole de service de contrôle SCADA sur910/TCP | realwin_control | Non |
| RealWin Protocole de service SCADA HMI activé912/TCP | realwin_hmi | Non |
| Protocole de statut d'admission d'enregistrement (VOIP) | RAS | Non |
| Protocole de service utilisateur d'authentification à distance | rayon | Non |
| Protocole de sauvegarde Retrospect | rétrospection | Non |
| Protocole d'informations de routage | RIP | Non |
| Protocole de dénombrement de l'RWHO | rwho | Oui |
| SAPMaxDB Protocole de communication | sap_maxdb | Non |
| SAP Protocole Netweaver (répartiteur) | répartiteur de réseau | Non |
| SAP Protocole Netweaver (serveur de passerelle) | passerelle netweaver | Oui |
| SAP Protocole Netweaver (serveur de messages) | serveur de messages NetWeaver | Non |
| Protocole Script-Fu (GIMP : programme de manipulation d'images GNU) | scriptfu | Non |
| Protocole Shell sécurisé | SSH | Oui |
| Protocole de couche de socket sécurisé | SSL | Oui |
| Protocole de localisation des services | SRVLOC | Oui |
| Protocole d'initiation de session (VOIP) | SIP | Oui |
| Protocole de mécanisme de négociation GSSAPI simple et protégé | SPNEGO | Non |
| Protocole SNMP (Simple Network Management Protocol) | snmp | Oui |
| SimpleService Discovery Protocole | SSDP | Oui |
| Protocole Skype | Skype | Oui |
| Protocole proxy SOCKSv4 ,v5 | SOCKS | Oui |
| SolidDB Protocole | soliddb | Non |
| Protocole SPDY | SPDY | Oui |
| Protocole STUN : utilitaires de traversée de session pour NAT | stun | Oui |
| SubSeven Protocole cheval de Troie | subseven | Oui |
| Protocole SCM Subversion | subversion | Non |
| Protocole d'accrochage automatique Sun RPC | montage automatique | Oui |
| Protocole bootparam de Sun RPC | BootParam | Oui |
| Protocole de gestion du calendrier Sun RPC | CMSD | Oui |
| Protocole de surveillance de l'état de l'hôte Sun RPC | statd | Oui |
| Sun RPC NFS Protocole de service de montage | mountd | Oui |
| RPC de Sun Protocole d'appel de procédure à distance pour l'informatique en réseau ouvert | sunrpc | Oui |
| Protocole d'administration à distance Sun RPC | sunadmind | Oui |
| Protocole de sélection de l' RPC | selnsvc | Oui |
| RPC solaire Protocole de surveillance des modifications des fichiers SGI | sgifam | Oui |
| Sun RPC SNMP Protocole DMI Subagent | snmpxdmid | Oui |
| Protocole Sun RPC ToolTalk | tooltalk | Oui |
| Sybase Protocole de flux de données tabulaire DB | TDS | Oui |
| Sybase SQL n'importe oùMobiLink Protocole | mobilink | Non |
| Protocoles du système de gestion des alertes Symantec 2 | symantec_ams | Non |
| Protocole Symantec Internet Security Suite (rtvscan.exe ) | rtvscan | Non |
| SymantecpcAnywhere Protocole | pcanywhere | Non |
| Gestionnaire de configuration System Center (SCCM/ConfigMgr ) Protocole | sms | Non |
| T3 Protocole binaire pourWebLogic Invocation de méthode à distance | t3 | Oui |
| TeamViewer Protocole de bureau à distance | TeamViewer | Oui |
| Protocole Telnet | telnet | Non |
| TélosxNode Protocole | xnode | Non |
| TeredoIPv6 Protocole de tunneling | Teredo | Oui |
| Tivoli Storage Manager FastBack Protocole de montage du serveur | tsm_fastback_mount | Non |
| Tivoli Storage Manager FastBack Protocole de serveur | tsm_fastback_serveur | Non |
| Tivoli Storage Manager Protocole | TSM | Oui |
| Tivoli Storage Manager Protocole de services d'agent client distant | tsm_agent_à_distance | Non |
| Protocole Winsock à distance TMG | tmg | Oui |
| TransactionInternet Protocol | astuce | Non |
| Protocole de sécurité de la couche transport | tls | Oui |
| Gestionnaire de contrôle Trend MicrocmdProcessor Protocole | tendance_cmdprocessor | Non |
| Tendance MicroServerProtectEarthAgent Protocole sur le port 5005 | earthagent | Non |
| Protocole de transfert de fichiers trivialv2 | TFTP | Non |
| Protocole TURN : traversée à l'aide des extensions Relay NAT | ms_turn | Oui |
| Protocole de stimulation IP des réseaux unifiés | unistim | Non |
| Entreprise UnisysInformation Server Protocole | unisys_bis | Non |
| Protocole universel Plug-n-Play | UPnP | Non |
| Unix Protocole de système de fichiers réseau | nfs | Oui |
| Unix Protocole de service d'informations réseau | NIS | Oui |
| Unix Protocole de synchronisation réseau | sntp | Non |
| Unix Protocole de liaison NIS | YpBind | Oui |
| Unix Protocole de service de modification du mot de passe NIS | yppasswdd | Oui |
| Unix Protocole de mise à jour NIS | YpUpdated | Oui |
| Unix Protocole PC- NFS | PcNfsd | Oui |
| Unix Protocole portmapper | associateur de port | Oui |
| Unix Protocole d'exécution à distance | rexec | Non |
| Unix Protocole de synchronisation de fichiers à distance | rsync | Non |
| Unix Protocole de connexion à distance | rlogin | Non |
| Unix Protocole Shell à distance | rsh | Non |
| Unix Protocole d'enregistrement des messages système | syslog | Non |
| Unix Protocole de discussion | talk | Non |
| Protocole de transport de nouvelles du réseau Usenet | nntp | Non |
| Navigateur d'agent Veritas pour le protocole Backup Exec | veritas:agent_browser | Oui |
| VéritasBackupExecNetBackup Protocole | veritas:netbackup | Non |
| VéritasBackupExec Protocole de gestion de volumes | veritas:volumemgr | Non |
| Protocole d'authentification de sauvegarde Veritas Enterprise | veritas:auth | Non |
| VéritasNetBackup Protocole du démon client | veritas:bpcd | Non |
| VéritasNetBackup Protocole démon de réseau virtuel | veritas:vnetd | Non |
| Protocole de sauvegarde des données réseau Veritas | veritas:ndmp | Oui |
| Protocole de serveur de fichiers évolutif Veritas Storage Foundation | veritas:sfs | Non |
| Protocole de couche de communication universel Veritas | ucl | Oui |
| Protocole de serveur Web Veritas | vrtsweb | Non |
| Protocole Viber | vibrer | Oui |
| VMware Protocole de mise à jour du statut ESXi | vcenter_heartbeat | Non |
| Protocole de tampon de trame distant VNC | vnc_rfb | Oui |
| Protocole de communication du cache Web | WCCP | Oui |
| WebSocket Protocole | prise Web | Non |
| WeChat Protocole | Oui | |
| WellinTechKingView Protocole de serveur de journalisation historique du système SCADA | kingview_history | Non |
| WhatsApp Protocole | Oui | |
| Protocole de service de noms Internet Windows | WINS | Non |
| Windows Media HTTP Protocole de diffusion en continu | wmsp | Oui |
| X11 Protocole de contrôle du gestionnaire d'affichage | XDMCP | Non |
| X11 Protocole de service de polices | xfs | Non |
| Protocole de messagerie instantanée Xfire | xfire | Non |
| Protocole XMPP (Jabber) | XMPP | Non |
| Xunlei TonnerreP2P Protocole | tonnerre | Oui |
| Yahoo! Protocole de messagerie | yahoo_messenger | Oui |
| Yahoo! Protocole Messenger (transfert de fichiers) | yahoo_messenger_ft | Oui |
| Yahoo! Protocole de messagerie (VOIP) | yahoo_messenger_voice | Oui |
| Protocole Zend Java Bridge | zendjavabridge | Non |