Blue Coat

Use as IBM Security QRadar Custom Properties for Blue Coat para monitorar de perto a implantação do Blue Coat SG.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

Propriedades personalizadas IBM Security QRadar para Blue Coat V2.0.4

A tabela a seguir mostra as propriedades personalizadas atualizadas no IBM Security QRadar Custom Properties for Blue Coat V2.0.4.

Tabela 1. Propriedades personalizadas no IBM Security QRadar Propriedades personalizadas para Blue Coat V2.0.4
Nome Otimizada Renomeado
Tempo de resposta do servidor Não Sim
Bytes Recebidos Não Sim
Host de URL Não Sim
Referenciador de URL Não Sim
Categoria da Web Não Sim
Método Não Sim
Agente do usuário Sim Não

(Voltar para o topo)

IBM Security QRadar Propriedades Customizadas para Blue Coat V2.0.3

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Blue Coat V2.0.3.

Tabela 2. Propriedades Customizadas no IBM Security QRadar Propriedades Customizadas para Blue Coat V2.0.3
Nome Otimizada Grupo de Captura Expressão regular
Tempo de resposta do servidor Sim 1 time-taken=(\d+)

(Voltar para o topo)

IBM Security QRadar Propriedades Customizadas para Blue Coat V2.0.2

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Blue Coat V2.0.2.

Tabela 3. Propriedades customizadas no IBM Security QRadar Propriedades customizadas para Blue Coat V2.0.2
Nome Otimizada Grupo de Captura Expressão regular
BytesReceived Sim 1 sc-bytes=(\d+)

(Voltar para o topo)

IBM Security QRadar Propriedades Customizadas para Blue Coat V2.0.1

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Blue Coat V2.0.1.

Tabela 4. Propriedades Customizadas no IBM Security QRadar Propriedades Customizadas para Blue Coat V2.0.1
Nome Otimizada Grupo de Captura Expressão regular
URL Sim 1 cs-uri=(.*?:\/\/[^\s\r\n\|]+)
Esquema URL Não 1 cs-uri-scheme=([^\|]*?)\|
UrlHost Sim

Sim

 1

1

 cs-host=(?:www\.)?([^\|]*)\|

(?:http|ftp|tcp|https)\s+(?:www\.)?([^\s]+)
Caminho de URL Não 1 cs-uri-path=([^\|]*?)\|
Cadeia de Consultas URL Não 1 cs-uri-query=([^\|]*?)\|
URL de Referência Não 1 cs\(Referer\)=([^\|]*?)\|
Agente do usuário Não 1 cs\(User-Agent\)=([^\|]*?)\|
Tipo de Conteúdo Não 1 rs\(Content-Type\)=([^\|]*?)\|
Nome do Arquivo Sim 1 cs-uri-path=[^\|]*\/([^\|]*\.[^\|]*)\|
Extensão de Arquivo Sim 1 cs-uri-extension=([^\|]*?)\|
BytesSent Sim 1 cs-bytes=(\d+)
BytesReceived Não 1 sc-bytes=(\d+)
Categoria da Web Sim

Sim

 2

1

 (OBSERVED|DENIED)\s\"([^\"]+)

categoria = ([^ \ |] +)
As propriedades customizadas a seguir foram removidas nesta liberação.
  • Bytes do Cliente
  • Bytes do Servidor

(Voltar para o topo)

IBM Security QRadar Propriedades Customizadas para Blue Coat V2.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Blue Coat V2.0.0.

Tabela 5.. Propriedades customizadas no IBM Security QRadar Propriedades customizadas para o Blue Coat V2.0.0
Nome Otimizada Grupo de Captura Expressão regular
URL Sim 2

1

 (http|ftp|tcp|https)\s+([^\s]+)

(?:cs-uri=| )(?:http|ftp|tcp|https):\/\/([^\s\r\n\|]+)
Método Não

Não

 1

1

 cs-method=(\w+)

(GET|POST|CONNECT|TUNNEL)\s
Bytes do Cliente Não 1 cs-bytes=(\d+)
Bytes do Servidor Não 1 sc-bytes=(\d+)
Categoria da Web Não 2

1

 (OBSERVED|DENIED)\s\"([^\"]+)

categoria = ([^ \ |] +)

(Voltar para o topo)

IBM Security QRadar Propriedades Customizadas para Blue Coat V1.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Blue Coat V1.0.0..

Tabela 6. Propriedades Customizadas no IBM Security QRadar Propriedades Customizadas para Blue Coat V1.0.0
Nome Otimizada Grupo de Captura Expressão regular
URL Sim 1 (?:cs-uri=| )(?:http|ftp|tcp|https):\/\/([^\s\r\n]+)

(Voltar para o topo)