Cisco ISE
Use a extensão de conteúdo IBM Security QRadar Custom Properties for Cisco ISE para monitorar de perto a implantação do Cisco ISE.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriedades Customizadas para a extensão de conteúdo Cisco ISE 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Cisco ISE content extension 1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| AccountID | Não | 1 | UserAccountControl=(.*?), |
| Chamado Station ID | Não | 1 | Chamado-Station-ID = (. *?), |
| Chamando Station ID | Não | 1 | Chamando-Station-ID = (. *?), |
| Classificação | Não | 1 | Classe = (. *?), |
| Nome do dispositivo | Não | 1 | NetworkDeviceName=(.*?), |
| Nome de host DNS | Não | 1 | AD-Host-DNS-Domain = (. *?), |
| Domínio de solicitação DNS | Não | 1 | AD-Host-Resolved-DNs = (. *?), + \s |
| Nome do grupo | Sim | 1 | AD-Grupos-Nomes = (. *?), |
| Pacotes Recebidos | Não | 1 | Acct-Output-Packets = (\d +), |
| Pacote Enviado | Não | 1 | Acct-Input-Packets = (\d +), |
| Nome da Conta SAM | Não | 1 | AD-Host-SamAccount-Name=(.*?), |
| Estado | Não | 1 | Estado = (. *?), |
| Cypher TLS | Não | 1 | TLSCipher = (. *?), |
| Versão TLS | Sim | 1 | TLSVersion = (. *?), |
| Tipo | Não | 1 | Acct-Status-Type = (. *?), |