Microsoft IIS

IBM 보안 QRadar Microsoft IIS 콘텐츠 확장 프로그램을 사용하여 Microsoft IIS 배포를 면밀히 모니터링하세요.

중요: 이 컨텐츠 확장에서 컨텐츠 오류를 방지하려면 연관된 DSM을 최신 상태로 유지하십시오. DSM은 자동 업데이트의 일부로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 경우 IBM® Fix Central에서 관련 DSM의 최신 버전을 다운로드하세요(https://www.ibm.com/support/fixcentral).

IBM 보안 QRadar Microsoft IIS 콘텐츠 확장

IBM QRadar Microsoft IIS Content 1.0.2

다음 표는 IBM Security QRadar Microsoft IIS Content Extension 1.0.2 에서 업데이트된 사용자 정의 속성을 보여줍니다.

표 1. IBM Security QRadar Microsoft IIS Content Extension 1.0.2 의 사용자 정의 속성
구 명칭 새 속성 이름
BytesSent 보낸 바이트 수
BytesReceived 받은 바이트 수
참조자 URL URL 참조자
UrlHost URL 호스트
원래 호스트 발신인 호스트

IBM 보안 QRadar Microsoft IIS 콘텐츠 확장 1.0.1

다음 표는 IBM Security QRadar Microsoft IIS Content Extension 1.0.1의 사용자 정의 특성을 표시합니다.

표 2. IBM 보안 QRadar Microsoft IIS Content Extension 1.0.1 의 사용자 정의 특성
이름 최적화 여부 캡처 그룹 정규식
참조자 URL 예 1 [\s\t]([^\s\t]+)[\s\t]([^\s\t]+)[\s\t](\d+[\s\t]){6}(?:-|\d{1,3}\.)

cs\(Referer\)[=\s\t]([^\s\t]+)
응답 코드 아니오 1 [\s\t](\d+)[\s\t]\d+[\s\t]

sc-status[=\s\t](\d+)
URL 호스트 예 1 cs-host[=\s\t]([^\s\t]+)\/

ClientId.*\s+(?:-|\d{1,3}\/)\s+([^\s\t]+)\/

IBM 보안 QRadar Microsoft IIS 콘텐츠 확장 1.0.0

다음 표는 IBM Security QRadar Microsoft IIS Content Extension 1.0.0의 사용자 정의 특성을 표시합니다.

표 3. IBM 보안 QRadar Microsoft IIS Content Extension 1.0.0 의 사용자 정의 특성
이름 최적화 여부 캡처 그룹 정규식
BytesReceived 예 1 [\s\t](\d+)[\s\t]\d+[\s\t]\d+[\s\t](?:-|\d{1,3}\.)

sc-bytes[=\s\t](\d+)
BytesSent 예 1 cs-bytes[=\s\t](\d+)

[\s\t](\d+)[\s\t]\d+[\s\t](?:-|\d{1,3}\.)
경과 시간 아니오 2

1

 [\s\t](\d+)[\s\t](\d+)[\s\t](?:-|\d{1,3}\.)

time-taken[=\s\t](\d+)
메소드 아니오 1 (GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)[\s\t]

cs-method[=\s\t]([^\s\t]+)
원래 호스트 예 1 X-Forwarded-For[=\s\t]([^=\s\t]+)

[\s\t](\d+)[\s\t]\d+[\s\t](-|(?:\d{1,3}\.){3}\d{1,3})
참조자 URL 아니오 1 [\s\t]([^\s\t]+)[\s\t]([^\s\t]+)[\s\t](\d+[\s\t]){6}(?:-|\d{1,3}\.)

cs\(Referer\)[=\s\t]([^\s\t]+)
URL 경로 아니오 2 (GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)[\s\t]([^\s\t]+)

cs-uri-stem[=\s\t]([^\s\t]+)
URL 조회 문자열 아니오 2 cs-uri-query[=\s\t]([^\s\t]+)

(GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)[\s\t]([^\s\t]+)[\s\t]([^\s\t]+)
URL 호스트 예 1 cs-host[=\s\t]([^\s\t]+)

[\s\t]([^\s\t]+)[\s\t](\d+[\s\t]){6}(?:-|\d{1,3}\.)
사용자 에이전트 아니오 2 (GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE).*?\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}[\s\t]\S+[\s\t]([^\s\t]+)

cs\(User-Agent\)[=\s\t]([^\s\t]+)