Microsoft IIS

Use a IBM Security QRadar Microsoft IIS Content Extension para monitorar de perto sua implantação do Microsoft IIS.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Segurança QRadar Extensão de conteúdo do Microsoft IIS

Extensão de conteúdo do IBM Security QRadar Microsoft IIS 1.0.2

A tabela a seguir mostra as propriedades personalizadas que foram atualizadas em IBM Security QRadar Microsoft IIS Content Extension 1.0.2.

Tabela 1. Propriedades personalizadas no IBM Security QRadar Microsoft IIS Content Extension 1.0.2
Nome da antiga propriedade Novo nome da propriedade
BytesSent Bytes Sent
BytesReceived Bytes Recebidos
URL de Referência Referenciador de URL
UrlHost Host de URL
Host original Host de Emissor

IBM Segurança QRadar Extensão de conteúdo do Microsoft IIS 1.0.1

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Microsoft IIS Content Extension 1.0.1.

Tabela 2. Propriedades customizadas no IBM Security QRadar Microsoft IIS Content Extension 1.0.1
Nome Otimizada Grupo de Captura Expressão regular
URL de Referência Sim 1 [\s\t]([^\s\t]+)[\s\t]([^\s\t]+)[\s\t](\d+[\s\t]){6}(?:-|\d{1,3}\.)

cs\(Referer\)[=\s\t]([^\s\t]+)
Código de resposta Não 1 [\s\t](\d+)[\s\t]\d+[\s\t]

sc-status[=\s\t](\d+)
UrlHost Sim 1 cs-host[=\s\t]([^\s\t]+)\/

ClientId.*\s+(?:-|\d{1,3}\/)\s+([^\s\t]+)\/

IBM Segurança QRadar Extensão de conteúdo do Microsoft IIS 1.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Microsoft IIS Content Extension 1.0.0.

Tabela 3. Propriedades customizadas no IBM Security QRadar Microsoft IIS Content Extension 1.0.0
Nome Otimizada Grupo de Captura Expressão regular
BytesReceived Sim 1 [\s\t](\d+)[\s\t]\d+[\s\t]\d+[\s\t](?:-|\d{1,3}\.)

sc-bytes[=\s\t](\d+)
BytesSent Sim 1 cs-bytes[=\s\t](\d+)

[\s\t](\d+)[\s\t]\d+[\s\t](?:-|\d{1,3}\.)
Tempo decorrido Não 2

1

 [\s\t](\d+)[\s\t](\d+)[\s\t](?:-|\d{1,3}\.)

time-taken[=\s\t](\d+)
Método Não 1 (GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)[\s\t]

cs-method[=\s\t]([^\s\t]+)
Host original Sim 1 X-Forwarded-For[=\s\t]([^=\s\t]+)

[\s\t](\d+)[\s\t]\d+[\s\t](-|(?:\d{1,3}\.){3}\d{1,3})
URL de Referência Não 1 [\s\t]([^\s\t]+)[\s\t]([^\s\t]+)[\s\t](\d+[\s\t]){6}(?:-|\d{1,3}\.)

cs\(Referer\)[=\s\t]([^\s\t]+)
Caminho de URL Não 2 (GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)[\s\t]([^\s\t]+)

cs-uri-stem[=\s\t]([^\s\t]+)
Cadeia de Consultas URL Não 2 cs-uri-query[=\s\t]([^\s\t]+)

(GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)[\s\t]([^\s\t]+)[\s\t]([^\s\t]+)
UrlHost Sim 1 cs-host[=\s\t]([^\s\t]+)

[\s\t]([^\s\t]+)[\s\t](\d+[\s\t]){6}(?:-|\d{1,3}\.)
Agente do usuário Não 2 (GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE).*?\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}[\s\t]\S+[\s\t]([^\s\t]+)

cs\(User-Agent\)[=\s\t]([^\s\t]+)