Blue Coat

IBM Security QRadar Custom Properties for Blue Coatを使用して、Blue Coat SGの導入を詳細に監視します。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM セキュリティ QRadar Blue Coat 向けカスタムプロパティ V2.0.4

次の表は、 IBM Security QRadar Custom Properties for Blue Coat V2.0.4で更新されたカスタムプロパティを示しています。

表 1. IBM Security QRadar Custom Properties for Blue Coat V2.0.4 4のカスタムプロパティ
名前 最適化済み 名前変更
Server Response Time いいえ はい
受信バイト数 (Bytes Received) いいえ はい
URL ホスト (URL Host) いいえ はい
URL 参照者 (URL Referrer) いいえ はい
Web カテゴリー いいえ はい
Method いいえ はい
ユーザー・エージェント はい いいえ

( 上に戻る )

IBM Security QRadar Blue Coat のカスタム・プロパティー V2.0.3

次の表では、 IBM Security QRadar Blue Coat のカスタム・プロパティー V2.0.3のカスタム・プロパティーを示しています。

表 2. IBM セキュリティー QRadar Blue Coat のカスタム・プロパティー V2.0.3 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
Server Response Time はい 1 time-taken=(\d+)

( 上に戻る )

IBM Security QRadar Blue Coat のカスタム・プロパティー V2.0.2

次の表では、 IBM Security QRadar Blue Coat のカスタム・プロパティー V2.0.2のカスタム・プロパティーを示しています。

表 3. IBM セキュリティー QRadar Blue Coat のカスタム・プロパティー V2.0.2 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
BytesReceived はい 1 sc-bytes=(¥d+)

( 上に戻る )

IBM Security QRadar Blue Coat のカスタム・プロパティー V2.0.1

次の表では、 IBM Security QRadar Blue Coat 用カスタム・プロパティー V2.0.1のカスタム・プロパティーを示しています。

表 4. IBM セキュリティー QRadar Blue Coat のカスタム・プロパティー V2.0.1 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
URL はい 1 cs-uri=(.*?:¥/¥/[^¥s¥r¥n¥|]+)
URL スキーム いいえ 1 cs-uri-scheme=([^\|]*?)\|
UrlHost はい

はい

 1

1

 cs-host=(?:www\.)?([^\|]*)\|

(?:http|ftp|tcp|https)\s+(?:www\.)?([^\s]+)
URL パス いいえ 1 cs-uri-path=([^\|]*?)\|
URL クエリー文字列 いいえ 1 cs-uri-query=([^\|]*?)\|
参照者 URL (Referrer URL) いいえ 1 cs\(Referer\)=([^\|]*?)\|
ユーザー・エージェント いいえ 1 cs\(User-Agent\)=([^\|]*?)\|
コンテンツ・タイプ いいえ 1 rs\(Content-Type\)=([^\|]*?)\|
ファイル名 はい 1 cs-uri-path=[^\|]*\/([^\|]*\.[^\|]*)\|
ファイル拡張子 はい 1 cs-uri-extension=([^\|]*?)\|
BytesSent はい 1 cs-bytes=(¥d+)
BytesReceived いいえ 1 sc-bytes=(¥d+)
Web カテゴリー はい

はい

 2

1

 (OBSERVED|DENIED)¥s¥"([^¥"]+)

category = ([^ ¥ |] +)
このリリースでは次のカスタム・プロパティーが削除されました。
  • クライアントからのバイト数
  • サーバーからのバイト数

( 上に戻る )

IBM Security QRadar Blue Coat のカスタム・プロパティー V2.0.0

次の表では、 IBM Security QRadar Blue Coat 用カスタム・プロパティー V2.0.0のカスタム・プロパティーを示しています。

表 5. IBM セキュリティー QRadar Blue Coat のカスタム・プロパティー V2.0.0 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
URL はい 2

1

 (http|ftp|tcp|https)¥s+([^¥s]+)

(?:cs-uri=| )(?:http|ftp|tcp|https):\/\/([^\s\r\n\|]+)
Method いいえ

いいえ

 1

1

 cs-method=(¥w+)

(GET|POST|CONNECT|TUNNEL)¥s
クライアントからのバイト数 いいえ 1 cs-bytes=(¥d+)
サーバーからのバイト数 いいえ 1 sc-bytes=(¥d+)
Web カテゴリー いいえ 2

1

 (OBSERVED|DENIED)¥s¥"([^¥"]+)

category = ([^ ¥ |] +)

( 上に戻る )

IBM Security QRadar Blue Coat のカスタム・プロパティー V1.0.0

次の表では、 IBM Security QRadar Blue Coat 用カスタム・プロパティー V1.0.0のカスタム・プロパティーを示しています。

表6. IBM セキュリティー QRadar Blue Coat のカスタム・プロパティー V1.0.0 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
URL はい 1 (?:cs-uri=| )(?:http|ftp|tcp|https):¥/¥/([^¥s¥r¥n]+)

( 上に戻る )