Cisco Firepower Syslog
IBM Security QRadar Custom Properties for Cisco Firepower (Syslog) Content Extension は、Cisco Firepower に新しい syslog 互換のカスタム イベント プロパティを追加します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Cisco Firepower (Syslog) コンテンツ拡張のカスタム・プロパティー 1.0.1
「ファイル・ハッシュ (File Hash)」 カスタム・プロパティーの名前が SHA256 Hashに変更されました。
IBM Security QRadar Cisco Firepower (Syslog) コンテンツ拡張のカスタム・プロパティー 1.0.0
次の表では、 IBM Security QRadar Custom Properties for Cisco Firepower (Syslog) コンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アクション | はい | 1 | AccessControlRuleAction[:\s]*(.+?),\s+ FileAction[:\s]*(.+?),\s+ |
| BytesReceived | はい | 1 | ResponderBytes[:\s]*(.+?),\s+ |
| BytesSent | はい | 1 | InitiatorBytes[:\s]*(.+?),\s+ |
| 後処理 | いいえ | 1 | SHA_Disposition[:\s]*(.+?),\s+ |
| ファイルの方向 | いいえ | 1 | FileDirection[:\s]*(.+?),\s+ |
| File Hash | はい | 1 | FileSHA256[:\s]*(.+?),\s+ |
| ファイル・サイズ | いいえ | 1 | FileSize[:\s]*(.+?),\s+ |
| ファイル・タイプ | いいえ | 1 | FileType[:\s]*(.+?),\s+ |
| ファイル名 | はい | 1 | FileName[:\s]*(.+?),\s+ |
| 受信パケット数 | いいえ | 1 | ResponderPackets[:\s]*(.+?),\s+ |
| 送信パケット数 | いいえ | 1 | InitiatorPackets[:\s]*(.+?),\s+ |
| ポリシー | いいえ | 1 | ACPolicy[:\s]*(.+?),\s+ |
| Reason | はい | 1 | AccessControlRuleReason[:\s]*(.+?),\s+ |
| ソース・インターフェース | いいえ | 1 | IngressInterface[:\s]*(.+?),\s+ |
| 送信元ゾーン | いいえ | 1 | IngressZone[:\s]*(.+?),\s+ |
| 脅威ファミリー (Threat Family) | いいえ | 1 | URI[:\shttp:\/\dW.]*(.+?)[\/,\s+] |
| 脅威名 | はい | 1 | ThreatName[:\s]*(.+?),\s+ |
| 脅威スコア | いいえ | 1 | ThreatScore[:\s]*(.+?),\s+ |
| Web カテゴリー | はい | 1 | URLReputation[:\s]*(.+?)[,\s+] |