Cisco Ironport

IBM Security QRadar Cisco Ironport Content Extension は、Cisco Ironport 用の新しいカスタムプロパティを追加します。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM Security QRadar Cisco Ironport コンテンツ拡張

IBM セキュリティ Cisco Ironport Content Extension QRadar 1.1.1
IBM Security QRadar Cisco Ironport コンテンツ拡張 1.1.0
IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.4
IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.3
IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.2
IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.1

IBM セキュリティ QRadar シスコ IronPort コンテンツ拡張 1.1.1

次の表は、 IBM セキュリティ QRadar Cisco Ironport Content Extension 1.1.1 で名前が変更されたカスタムプロパティを示しています。

表 1. IBM セキュリティ QRadar でカスタムプロパティに名称変更 Cisco Ironport Content Extension 1.1.1
以前の名前	氏名変更
参照者 URL (Referrer URL)	URL 参照者 (URL Referrer)
UrlHost	URL ホスト (URL Host)
BytesReceived	受信バイト数 (Bytes Received)
受信者ユーザー	受信者 (Recipients)
Originating_User	送信者 (Sender)
発信元ホスト	送信者ホスト (Sender Host)
MessageID	メッセージ ID (Message ID)

IBM Security QRadar Cisco Ironport コンテンツ拡張 1.1.0

次の表では、 IBM Security QRadar Cisco Ironport コンテンツ拡張 1.1.0の新規および更新されたカスタム・プロパティーを示しています。

表 2. IBM セキュリティー QRadar Cisco Ironport コンテンツ拡張 1.1.0 のカスタム・プロパティー
名前	最適化済み	キャプチャー・グループ	正規表現
ACL 決定タグ	いいえ	1	\d{10}.?\s.?\s.?\s.?/.?\s.?\s.?\s.?\s.?.\s.?\s.?\s(.?)\s
BytesReceived	はい	1	(¥d+)¥sbytes¥sfrom (¥d+)¥sbytes¥sreceived (¥d+)¥s(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)
コンテンツ・タイプ	いいえ	1	mimeType\s(.?)\s (?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s.?\s.?\s.?\s(.*?)\s
配信接続 ID	いいえ	1	DCID¥s(¥d+)
ファイル拡張子	はい	2 1	attachment\s'(.?)\.([^\;\s\?]+)' (?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]?:\/\/)[^\;\s\?]+\/[^\;\s\?]+\.([^\;\s\?]+)
ファイル名	はい	1	attachment¥s'(.?)' (?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]?:\/\/)[^\;\s\?]+\/([^\;\s\?]+\.[^\;\s\?]+)
注入接続 ID	いいえ	1	ICID¥s(¥d+)
MessageID	はい	1	MID¥s(¥d+)
Method	いいえ	1	(GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)¥s
参照者 URL (Referrer URL)	いいえ	1	referrer\s(.?)\s ref:\s(.?)\s
脅威名	はい	1	\s<.?,.?,.?,"(.?)",
URL	はい	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)¥s([^¥;¥s]+)
URL パス	いいえ	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\/]+\/([^\;\s\?]+)
URLエリ文字列	いいえ	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\?]+\?([^\;\s]+)
URL スキーム	いいえ	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s([^\;\s\/]*?):\/\/
UrlHost	はい	1	host\s\"(?:www\.)?([^\"]?)\" (?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:.?:\/\/)?(?:www\.)?([^\/:\,\"]+)
ユーザー・エージェント	いいえ	1	userAgent\s\"(.?)\" ua:\s"(.?)"\s
Web カテゴリー	はい	1	¥s¥<([^¥,]+), labels=([^¥;]+)

_{( 上に戻る )}

IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.4

次の表では、 IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.4の新規および更新されたカスタム・プロパティーを示しています。

表 3. IBM セキュリティー QRadar Cisco Ironport コンテンツ拡張 1.0.4 のカスタム・プロパティー
名前	最適化済み	キャプチャー・グループ	正規表現
BytesReceived	はい	1	(¥d+)¥sbytes¥sreceived (¥d+)¥s(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE) (¥d+)¥sbytes¥sfrom
コンテンツ・タイプ	はい	1	mimeType\s(.?)\s (?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s.?\s.?\s.?\s(.*?)\s
ファイル拡張子	はい	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]?:\/\/)[^\;\s\?]+\/[^\;\s\?]+\.([^\;\s\?]+) attachment\s'(.?)\.([^\;\s\?]+)'
ファイル名	はい	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]?:\/\/)[^\;\s\?]+\/([^\;\s\?]+\.[^\;\s\?]+) attachment¥s'(.?)'
注入接続 ID	はい	1	ICID¥s(¥d+)
メッセージ・サイズ	はい	1	ready¥s(¥d+)
MessageID	はい	1	MID¥s(¥d+)
Method	はい	1	(GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)¥s
発信元ホスト	はい	1	(?:F\|f)rom[:¥s]<[^>@]@([^>]*)>
Originating_User	はい	1	(?:F\|f)rom[:¥s]<([^>])>
受信者ホスト	はい	1	(?:T\|t)o[:¥s]<[^>@]@([^>]*)>
受信者 ID	はい	1	RID¥s(¥d+)
受信者ユーザー	はい	1	(?:T\|t)o[:¥s]<([^>])>
参照者 URL (Referrer URL)	はい	1	referrer\s(.*?)\s
URL	はい	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)¥s([^¥;¥s]+)
URL パス	はい	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\/]+\/([^\;\s\?]+)
URLエリ文字列	はい	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\?]+\?([^\;\s]+)
URL スキーム	はい	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s([^\;\s\/]*?):\/\/
UrlHost	はい	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:.?:\/\/)?(?:www\.)?([^\/:\,\"]+) host\s\"(?:www\.)?([^\"]?)\"
ユーザー・エージェント	はい	1	userAgent\s\"(.*?)\"
Web カテゴリー	はい	1	¥s¥<([^¥,]+), labels=([^¥;]+)

_{( 上に戻る )}

IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.3

次の表では、 IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.3で新しく導入された、または更新されたカスタム・プロパティーを示しています。

表 4. IBM セキュリティー QRadar Cisco Ironport コンテンツ拡張 1.0.3 のカスタム・プロパティー
名前	最適化済み	キャプチャー・グループ	正規表現
BytesReceived	はい	1	(¥d+)¥sbytes¥sreceived (¥d+)¥sbytes¥sfrom (¥d+)¥s(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)

IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.2

次の表では、 IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.2で新しく導入された、または更新されたカスタム・プロパティーを示しています。

表 5. IBM セキュリティー QRadar Cisco Ironport コンテンツ拡張 1.0.2 のカスタム・プロパティー
名前	最適化済み	キャプチャー・グループ	正規表現
メッセージ・サイズ	はい	1	ready¥s(¥d+)
MessageID	はい	1	MID¥s(¥d+)
発信元ホスト	はい	1	(?:F\|f)rom[:¥s]<[^>@]@([^>]*)>
Originating_User	はい	1	(?:F\|f)rom[:¥s]<([^>])>
受信者ホスト	はい	1	(?:T\|t)o[:¥s]<[^>@]@([^>]*)>
受信者ユーザー	はい	1	(?:T\|t)o[:¥s]<([^>])>

_{( 上に戻る )}

IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.1

次の表では、 IBM Security QRadar Cisco Ironport コンテンツ拡張 1.0.1のカスタム・プロパティーを示しています。

表6. IBM セキュリティー QRadar Cisco Ironport コンテンツ拡張 1.0.1 のカスタム・プロパティー
名前	最適化済み	キャプチャー・グループ	正規表現
BytesReceived	いいえいいえいいえ	1 1 1	(¥d+)¥sbytes¥sreceived (¥d+)¥sbytes¥sfrom (¥d+)¥s(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)
コンテンツ・タイプ	いいえいいえ	1 1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s.?\s.?\s.?\s(.?)\s mimeType\s(.*?)\s
ファイル拡張子	はいはい	1 2	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]?:\/\/)[^\;\s\?]+\/[^\;\s\?]+\.([^\;\s\?]+) attachment\s'(.?)\.([^\;\s\?]+)'
ファイル名	はいはい	1 1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]?:\/\/)[^\;\s\?]+\/([^\;\s\?]+\.[^\;\s\?]+) attachment¥s'(.?)'
Method	いいえ	1	(GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)¥s
Originating_User	いいえ	1	From:\s<(.*?)>
受信者ユーザー	はい	1	To:\s<(.*?)>
件名	いいえ	1	Subject¥s'(.*?)'
参照者 URL (Referrer URL)	いいえ	1	referrer\s(.*?)\s
URL	はい	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)¥s([^¥;¥s]+)
URL パス	いいえ	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\/]+\/([^\;\s\?]+)
URLエリ文字列	いいえ	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\?]+\?([^\;\s]+)
URL スキーム	いいえ	1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s([^\;\s\/]*?):\/\/
UrlHost	はいはい	1 1	(?:GET\|POST\|CONNECT\|TUNNEL\|HEAD\|PUT\|DELETE)\s(?:.?:\/\/)?(?:www\.)?([^\/:\,\"]+) host\s\"(?:www\.)?([^\"]?)\"
ユーザー・エージェント	いいえ	1	userAgent\s\"(.*?)\"
Web カテゴリー	はいはい	1 1	¥s¥<([^¥,]+), labels=([^¥;]+)

_{( 上に戻る )}