F5 Networks Big IP
IBM Security QRadar F5 Networks Big IP Content Extension을 사용하여 F5 네트워크 Big IP 배포를 면밀히 모니터링합니다.
중요: 이 컨텐츠 확장에서 컨텐츠 오류를 방지하려면 연관된 DSM을 최신 상태로 유지하십시오. DSM은 자동 업데이트의 일부로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 경우 IBM® Fix Central에서 관련 DSM의 최신 버전을 다운로드하세요(https://www.ibm.com/support/fixcentral).
IBM 보안 QRadar F5 Networks Big IP 콘텐츠 확장
IBM 보안 QRadar F5 네트워크 Big IP 콘텐츠 확장 1.0.4
시작 호스트 사용자 정의 특성의 이름이 송신자 호스트로 바뀌었습니다.
HTTP 상태 코드 의 사용자 지정 속성은 IBM 보안 QRadar F5 Networks Big IP Content Extension 1.0.4 에서 제거되었습니다.
IBM 보안 QRadar F5 네트워크 Big IP 콘텐츠 확장 1.0.3
다음 표는 IBM Security QRadar F5 Networks Big IP Content Extension 1.0.3의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 응답 코드 | 아니오 | 1 | response_code="([^"]*)" |
HTTP 사용자 정의 속성은 더 이상 사용되지 않습니다. 새 응답 코드 사용자 정의 특성을 대신 사용할 수 있습니다.
IBM 보안 QRadar F5 네트워크 Big IP 콘텐츠 확장 1.0.2
CEP 시작 호스트 사용자 정의 특성의 특성 유형이 IP에서 문자열로 업데이트됩니다.
IBM 보안 QRadar F5 네트워크 Big IP 콘텐츠 확장 1.0.1
다음 표는 IBM Security QRadar F5 Networks Big IP Content Extension 1.0.1의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 요청 URI | 예 | 1 | uri="([^"]*)" |
IBM 보안 QRadar F5 네트워크 Big IP 콘텐츠 확장 1.0.0
다음 표는 IBM Security QRadar F5 Networks Big IP Content Extension 1.0.0의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 조치 결과 | 아니오 | 1 | request_status="([^"]*)" |
| 경보 심각도 | 아니오 | 1 | 심각도=" ([^ "] *)" |
| 클라이언트 호스트 이름 | 아니오 | 1 | unit_hostname="([^"]*)" |
| HTTP 상태 코드 | 아니오 | 1 | response_code="([^"]*)" |
| 위치 | 아니오 | 1 | geo_location="([^"]*)" |
| 원래 호스트 | 예 | 1 | x_forwarded_for_header_value="([^"]*)" |
| 정책 이름 | 예 | 1 | policy_name="([^"]*)" |
| 요청 | 아니오 | 1 | 요청="([^"]*)" |
| 요청 방법 | 아니오 | 1 | method="([^"]*)" |
| 요청 URI | 아니오 | 1 | uri="([^"]*)" |
| 하위 위반 | 아니오 | 1 | sub_violations="([^"]*)" |
| 위협 이름 | 예 | 1 | virus_name="([^"]*)" |
| 위협 심각도 | 아니오 | 1 | violation_rating="([^"]*)" |
| 위협 유형 | 아니오 | 1 | attack_type="([^"]*)" |
| URL 조회 문자열 | 아니오 | 1 | query_string="([^"]*)" |
| 위반 서명 | 아니오 | 1 | ,sig_names="([^"]*)" |
| 위반 유형 | 아니오 | 1 | violations="([^"]*)" |
| 웹 애플리케이션 이름 | 아니오 | 1 | web_application_name="([^"]*)" |