McAfee Web Gateway
Utilize as IBM Security QRadar Custom Properties for McAfee Web Gateway Content Extension para monitorar de perto a implantação do McAfee Web Gateway.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriedades Customizadas para McAfee Web Gateway Content Extension 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Propriedades Customizadas para McAfee Web Gateway Content Extension 1.0.0
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Bytes | Não | 1 | totalBytes=(\d+) |
| BytesReceived | Sim | 1 | BytesToClient=(\d+) bytestoClient=(\d+) dstBytes=(\d+) |
| BytesSent | Sim | 1 | BytesFromClient=(\d+) bytesfromClient=(\d+) srcBytes=(\d+) |
| Nome da política | Sim | 1 | policyRule=([^\|]+) política = ([^ \ |] +) |
| Motivo | Sim | 1 | blockReason=([^\|]+) |
| URL de Referência | Não | 1 | referer=([^\|]+) |
| URL | Sim | 1 | url = ([^ \ |] +) |
| Categoria da Web | Sim | 1 | urlCategories=([^\|]+) |