F5 Networks Big IP

Use a IBM Segurança QRadar F5 extensão de conteúdo do Networks Big IP para monitorar de perto sua F5 implementação do Networks Big IP.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Segurança QRadar F5 Networks Big IP Content Extension

IBM Segurança QRadar F5 Redes Big IP Content Extension 1.0.4

A propriedade customizada Host de origem foi renomeada para Host do emissor.

A propriedade personalizada HTTP Status Code foi removida no IBM Security QRadar F5 Networks Big IP Content Extension 1.0.4.

IBM Segurança QRadar F5 Redes Big IP Content Extension 1.0.3

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar F5 Networks Big IP Content Extension 1.0.3.

Tabela 1. Propriedades Customizadas no IBM Security QRadar F5 Networks Big IP Content Extension 1.0.3
Nome Otimizada Grupo de Captura Expressão regular
Código de resposta Não 1 response_code="([^"]*)"

A propriedade personalizada HTTP Status Code está obsoleta. A nova propriedade customizada do Código de resposta pode ser usada no lugar.

IBM Segurança QRadar F5 Redes Big IP Content Extension 1.0.2

O tipo de propriedade para a propriedade customizada CEP Originating Host é atualizado de IP para string.

IBM Segurança QRadar F5 Redes Big IP Content Extension 1.0.1

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar F5 Networks Big IP Content Extension 1.0.1.

Tabela 2. Propriedades Customizadas no IBM Security QRadar F5 Networks Big IP Content Extension 1.0.1
Nome Otimizada Grupo de Captura Expressão regular
URI de pedido Sim 1 uri=" ([^ "] *)"

IBM Segurança QRadar F5 Redes Big IP Content Extension 1.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar F5 Networks Big IP Content Extension 1.0.0.

Tabela 3. Propriedades customizadas no IBM Security QRadar F5 Networks Big IP Content Extension 1.0.0
Nome Otimizada Grupo de Captura Expressão regular
Resultado da ação Não 1 request_status="([^"]*)"
Gravidade do alerta Não 1 severity=" ([^ "] *)"
Nome do host do cliente Não 1 unit_hostname="([^"]*)"
Código de Status de HTTP Não 1 response_code="([^"]*)"
Local Não 1 geo_location="([^"]*)"
Host original Sim 1 x_forwarded_for_header_value="([^"]*)"
Nome da política Sim 1 policy_name="([^"]*)"
Solicitação Não 1 request=" ([^ "] *)"
Método de Solicitação Não 1 method="([^"]*)"
URI de pedido Não 1 uri=" ([^ "] *)"
Sub-Violações Não 1 sub_violations="([^"]*)"
Nome da Ameaça Sim 1 virus_name="([^"]*)"
Severidade da ameaça Não 1 violation_rating="([^"]*)"
Tipo de ameaça Não 1 attack_type="([^"]*)"
Cadeia de Consultas URL Não 1 query_string="([^"]*)"
Assinaturas de Violação Não 1 ,sig_names="([^"]*)"
Tipo de violação Não 1 violations="([^"]*)"
Nome do Aplicativo Web Não 1 web_application_name="([^"]*)"