Squid

Use the IBM セキュリティ QRadar セキュリティ Custom Properties for Squid to closely monitor your Squid Web Proxy deployment.

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM Security QRadar Squid 1.0.4

1.0.4 Squid QRadarでは HTTPのカスタムプロパティが削除されています。

IBM Security QRadar Squid のカスタム・プロパティー 1.0.3

次の表では、 IBM Security QRadar Custom Properties for Squid 1.0.3の新しいカスタム・プロパティーを示しています。

表 1. IBM セキュリティー QRadar Squid のカスタム・プロパティー 1.0.3 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
応答コード いいえ 1 ¥/(¥d{3})¥s+

HTTPカスタムプロパティは非推奨です。 代わりに、新しい 「応答コード」 カスタム・プロパティーを使用できます。

IBM セキュリティ QRadarSquid のカスタムプロパティ V1.0.2

次の表では、 IBM Security QRadar Custom Properties for Squid V1.0.2で更新されたカスタム・プロパティーを示しています。

表 2. IBM セキュリティー QRadar Squid のカスタム・プロパティー V1.0.2 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
BytesReceived はい 1 (¥d+)¥s(?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)

他のコンテンツ拡張の同じ名前を持つカスタム・プロパティーとの競合を避けるために、「URL」カスタム・プロパティーに新規 ID が付与されました。

( 上に戻る )

IBM セキュリティ QRadarSquid のカスタムプロパティ V1.0.1

次の表では、 IBM Security QRadar Custom Properties for Squid V1.0.1のカスタム・プロパティーを示しています。

表 3. IBM セキュリティー QRadar Squid のカスタム・プロパティー V1.0.1 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
URL はい 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)¥s([^¥;¥s]+)
URL スキーム いいえ 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s([^\;\s\/]*?):\/\/
UrlHost はい 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)?(?:www\.)?([^\s\;\/:\,\"]+)
URL パス いいえ 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\/]+\/([^\;\s\?]+)
ファイル名 はい 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\?]+\/([^\;\s\?]+\.[^\;\s\?]+)
ファイル拡張子 はい 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\?]+\/[^\;\s\?]+\.([^\;\s\?]+)
URLエリ文字列 いいえ 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\?]+\?([^\;\s]+)
Method いいえ 1 (GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)¥s
コンテンツ・タイプ いいえ 1 \/\d{3}(?:\s[\w\/\.\-\:\?\&\=]*){5}\s(.{2,})
BytesReceived いいえ 1 (¥d+)¥s(?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)

( 上に戻る )

IBM セキュリティ QRadarSquid のカスタムプロパティ V1.0.0

次の表では、 IBM Security QRadar Custom Properties for Squid V1.0.0のカスタム・プロパティーを示しています。

表 4. IBM セキュリティー QRadar Squid のカスタム・プロパティー V1.0.0 のカスタム・プロパティー
名前 正規表現
HTTP 状況コード ¥/(¥d{3})¥s+
Method (GET|POST|CONNECT|TUNNEL)¥s
URL CONNECT¥s+(¥w+¥.¥w+¥.¥w+):

(http|ftp|tcp|https):\/\/(.+?)\s

( 上に戻る )