Cisco ISE
IBM Security QRadar Custom Properties for Cisco ISE content extension を使用して、Cisco ISE 展開を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Custom Properties for Cisco ISE コンテンツ拡張 1.0.0
次の表では、 IBM Security QRadar Custom Properties for Cisco ISE コンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| AccountID | いいえ | 1 | UserAccountControl=(.*?), |
| 呼び出し先ステーション ID | いいえ | 1 | 呼び出し先ステーション ID = (. *?), |
| 呼び出し側ステーション ID | いいえ | 1 | 呼び出し側ステーション ID = (. *?)、 |
| 分類 | いいえ | 1 | クラス = (. *?), |
| デバイス名 | いいえ | 1 | NetworkDeviceName=(.*?), |
| DNS ホスト名 | いいえ | 1 | AD-ホスト-DNS-ドメイン = (. *?), |
| DNS Request Domain | いいえ | 1 | AD-Host-Resolved-DNs = (. *?), + ¥ s |
| Group Name | はい | 1 | AD-グループ-名前 = (. *?), |
| 受信パケット数 | いいえ | 1 | Acct-Output-Packets = (¥ d +), |
| 送信パケット | いいえ | 1 | Acct-Input-Packets = (¥ d +), |
| SAM アカウント名 | いいえ | 1 | AD-Host-SamAccount-Name=(.*?), |
| 状態 | いいえ | 1 | 状態 = (. *?), |
| TLS 暗号化 | いいえ | 1 | TLSCipher = (. *?)、 |
| TLS バージョン | はい | 1 | TLSVersion = (. *?)、 |
| タイプ | いいえ | 1 | Acct-状況-タイプ = (. *?), |