Juniper Networks のセキュア・アクセス
IBM Security QRadar Secure Access Custom Properties for Juniper Networks Content Extension を使用して、Juniper Networks 展開を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Secure Access Custom Properties for Juniper Networks コンテンツ拡張 V1.0.1
「Policy」カスタム・プロパティーの所有者は admin
に設定されました。
IBM Security QRadar Secure Access Custom Properties for Juniper Networks コンテンツ拡張 V1.0.0
次の表では、 IBM Security QRadar Secure Access Custom Properties for Juniper Networks コンテンツ拡張 V1.0.0のカスタム・プロパティーを示しています。
| 名前 | 正規表現 |
|---|---|
| BytesReceived | \[\d+.\d+.\d+.\d+\](.*?)?\((.*?)?\)\[(.*?)?\] - Closed connection to (.*?) port \d+ after (\d+) seconds, with (\d+) bytes read (.*?)? and (\d+) bytes written |
| BytesSent | \[\d+.\d+.\d+.\d+\](.*?)?\((.*?)?\)\[(.*?)?\] - Closed connection to (.*?) port \d+ after (\d+) seconds, with (\d+) bytes read (.*?)? and (\d+) bytes written |
| 日時 | (¥d{4}-¥d{2}-¥d{2}¥s+¥d{2}:¥d{2}:¥d{2}) |
| 期間 (秒) | duration=(¥d+) \[\d+.\d+.\d+.\d+\](.*?)?\((.*?)?\)\[(.*?)?\] - Closed connection to (.*?) port \d+ after (\d+) seconds, with (\d+) bytes read (.*?)? and (\d+) bytes written |
| ポリシー | \d+-\d+-\d+ \d+:\d+:\d+ - .*? - \[\d+.\d+.\d+.\d+\] .*?\(.*?\)\[.*?\] - (.*)? in Role [pP]olicy '(.*?)' |
| レルム | Realm (.*?)[:,] realm=(['"])(.*?)\1 \((.*) realm\) ¥[¥d+.¥d+.¥d+.¥d+¥].*¥((.*)?¥) |
| リソース | ¥[¥d+.¥d+.¥d+.¥d+¥] .*¥([.*]?.*?¥)¥[.*?¥] - Resources in Policy '.*?' is modified from \[(.*?)\] to \[(.*)\] |
| 役割 | \[\d+.\d+.\d+.\d+\] .*\([.*]?.*?\)\[(.*?)\] [rR]ole[s]?[= ](['"])(.*?)\1 |
| URL | \(URL=(.*?)\) |