Juniper Junos OS
IBM® QRadar Juniper Junos Content Extension 1.0.0 は、Juniper Junos OS 用の新しいカスタム・イベント・プロパティを追加します。
IBM QRadar ジュニパー・ジュノス・コンテンツ・エクステンション 1.0.0
IBM QRadar® Juniper Junos Content Extension 1.0.0 のカスタムイベントプロパティを次の表に示します。
| プロパティー名 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| jnprHostname | いいえ | 1 | ^<\S+\S+\s\S+.\s(\S+).? |
| jnprProtocolID | はい | 1 | protocol-id="(.*?)"\s |
| jnprPolicyName | はい | 1 | policy-name="(\S+?)"\s |
| jnprAppCategory | はい | 1 | application-category="(◆S+?)"◆s |
| jnprAppSubCategory | はい | 1 | application-sub-category="(⋈◍＞◡＜◍) |
| jnprAppRisk | はい | 1 | application-risk="(˶S+?)"˶S |
| jnprBytesClient | はい | 1 | クライアントからのバイト数="(\d*)"\s |
| jnprPktServer | はい | 1 | packets-from-server="(\d*)" \s |
| jnprBytesClient | はい | 1 | クライアントからのバイト数="(\d*)"\s |
| jnprBytesServer | はい | 1 | サーバーからのバイト数="(\d*)"\s |
| jnprTenant | はい | 1 | logical-system-name="(˶S+?)"˶S |
| jnprCSAction | はい | 1 | \saction\=\"(.*?)\"\s? |
| jnprCSRuleName | はい | 1 | \sルール名\=\"(\S+)\" |
| jnprCSFileinfo | いいえ | 2 | \s(ファイル名|ファイルタイプ|ファイル名)⇦"(⇦S+)⇦" |
| jnprCSReason | はい | 1 | \s理由\=\"(.*?)\"\s? |
| jnprCSProfileName | はい | 1 | \sprofile-name\=\"(\S+)\" |
| jnprURL | はい | 1 | url="(˶S+?)˶" |
| jnprCSFileCategory | はい | 1 | ファイルカテゴリ\=\"(\S+?)\" |
| jnprSSLSNI | はい | 1 | (꒪⌓꒪)꒪ |
| jnprCSProtocol | はい | 1 | protocol="(⋈◍＞◡＜◍) |
| jnprVirusInfo | はい | 1 | ウイルス情報\=\"(\S+?)\" |
| jnprVerdict | はい | 1 | 判決番号\=\"(\S+?)\" |
| jnprWFCategory | はい | 1 | カテゴリ="(꒪S+?)꒪" |
| jnprWFCategoryRisk | はい | 1 | urlcategory-risk\=\"(\S+?)\" |
| jnprATPActionDetail | はい | 1 | action-detail=\"(\S+?)\" |
| jnprATPHttpHost | はい | 1 | http-host\=\"(\S+?)\" |
| jnprATPThreatSev | はい | 1 | 脅威の深刻度\=\"(\S+?)\" |
| jnprATPFeedName | はい | 1 | フィード名\=\"(\S+?)\" |
| jnprAamwMWInfo | はい | 1 | マルウェア情報\=\"(\S+?)\" |
| jnprAamwLastHit | はい | 1 | last-hit="(˶S+?)˶" |
| jnprAamwFileHash | はい | 1 | ファイルハッシュ検索\=\"(\S+?)\" |
| jnprDNSQuery | はい | 1 | クエリタイプ\=\"(\S+?)\" |
| jnprDNSQueryType | はい | 1 | クエリタイプ\=\"(\S+?)\" |
| jnprDNSModel | はい | 1 | \sdns-model\=\"(\S+?)\" |
| jnprDNSVrfName | はい | 1 | vrf-name="（ \S+?） |
| jnprDNSVrfID | はい | 1 | (⋈◍＞◡＜◍) |
| jnprAuthClientAdd | はい | 1 | \sclient-address\=\"(\S+?)\" |
| jnprAuthGrpName | はい | 1 | \sgroup-name\=\"(\S+?)\" |
| jnprAttackName | はい | 1 | \s攻撃名\=\"(\S+?)\" |
| jnprCVE | はい | 1 | \(⋈◍＞◡＜◍) |