McAfee Web Gateway
Utilizzate le IBM Security QRadar Custom Properties for McAfee Web Gateway Content Extension per monitorare da vicino la vostra distribuzione di McAfee Web Gateway.
Importante per evitare errori di contenuto in questa estensione di contenuto, tenere aggiornati i DSM associati. I DSM vengono aggiornati come parte degli aggiornamenti automatici. Se gli aggiornamenti automatici non sono abilitati, scaricare la versione più recente dei DSM associati da IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Proprietà personalizzate per McAfee Web Gateway Content Extension 1.0.0
La seguente tabella mostra le proprietà personalizzate in IBM Security QRadar Proprietà personalizzate per McAfee Web Gateway Content Extension 1.0.0.
| Nome | Ottimizzato | Gruppo di cattura | Regex |
|---|---|---|---|
| Byte | N | 1 | totalBytes=(\d+) |
| BytesReceived | Sì | 1 | BytesToClient=(\d+) bytestoClient=(\d+) dstBytes=(\d+) |
| BytesSent | Sì | 1 | BytesFromClient=(\d+) bytesfromClient=(\d+) srcBytes=(\d+) |
| Nome politica | Sì | 1 | policyRule=([^\|]+) politica = ([ ^ \ |] +) |
| Motivo | Sì | 1 | blockReason=([^\|]+) |
| URL di riferimento | N | 1 | referer = [ ^ \ |] +) |
| URL | Sì | 1 | url = ([ ^ \ |] +) |
| Categoria Web | Sì | 1 | urlCategories=([^\|]+) |