Palo Alto PA Series

Use a IBM Security QRadar Palo Alto PA Series Content Extension para o Palo Alto PA Series Firewall.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM QRadar de segurança Extensões de conteúdo da série PA da Palo Alto

IBM Segurança QRadar Extensão de conteúdo da série PA da Palo Alto 1.1.1

A tabela a seguir mostra as propriedades customizadas alteradas no IBM Security QRadar Palo Alto PA Series Content Extension 1.1.1.

Tabela 1. Propriedades Customizadas no IBM Security QRadar Palo Alto PA Series Content Extension 1.1.1
Nome Otimizada Grupo de Captura Expressão regular
URL Sim 1 A expressão \|subtype=url\|.*?\|Miscellaneous="(.*?)(?:"|$) agora é \|[sS]ubtype=url\|.*?\|Miscellaneous="(.*?)(?:"|$)

IDs de expressões duplicados foram atualizados para torná-los exclusivos nas propriedades customizadas Nome da regra e Categoria da web.

IBM Segurança QRadar Extensão de conteúdo da série PA da Palo Alto 1.1.0

A tabela a seguir mostra as propriedades customizadas mudadas no IBM Security QRadar Palo Alto PA Series Content Extension 1.1.0

Tabela 2. Propriedades Customizadas no IBM Security QRadar Palo Alto PA Series Content Extension 1.1.0
Nome Otimizada Grupo de Captura Expressão regular
BytesReceived Sim 1 dstBytes=([^|]+)
BytesSent Sim 1 srcBytes=([^|]+)
Nome do dispositivo Não 1 DeviceName=([^|]+)
Pacotes Recebidos Não 1 dstPackets=([^|]+)
Pacotes Enviados Não 1 srcPackets=([^|]+)

IBM Security QRadar Extensão de conteúdo do Palo Alto PA Series 1.0.2

Todas as descrições de propriedades customizadas foram atualizadas e mudanças foram feitas para permitir a tradução dessas propriedades.

As propriedades customizadas Categoria de objeto e Nome de regra foram renomeadas e receberam novos IDs. Categoria de objeto agora é Categoria da web. Rulename é agora Nome da Regra. Exclua quaisquer propriedades customizadas Object Category e Rulename existentes antes de fazer upgrade para a 1.0.2.

A tabela a seguir mostra as propriedades customizadas mudadas no IBM Security QRadar Palo Alto PA Series Content Extension 1.0.2.

Tabela 3. Propriedades Customizadas no IBM Security QRadar Palo Alto PA Series Content Extension 1.0.2
Nome Otimizada Grupo de Captura Expressão regular
Aplicativo Sim 1 Aplicação = ([^ |] +)
Bytes Não 1 totalBytes=(\d+)
BytesReceived Sim 1 BytesIn=([^|]+)
BytesSent Sim 1 BytesOut=([^|]+)
Classificação de grau de gravidade Não 1 sev=([^|]+)
Zona de Destino Não 1 DestinationZone=([^|]+)
Tempo decorrido Não 1 ElapsedTime=([^|]+)
Tipo(s) de objeto Sim 1 Subtype=([^|]+)
Pacotes Não 1 Packets=([^|]+)
Nome da Regra Sim 1 RuleName=([^|]+)
Zona de Origem Não 1 SourceZone=([^|]+)
Categoria da Web Sim 1 URLCategory=([^|]+)

(Voltar para o topo)

IBM Segurança QRadar Extensão de conteúdo da série PA da Palo Alto 1.0.1

A tabela a seguir mostra as propriedades customizadas alteradas no IBM Security QRadar Palo Alto PA Series Content Extension 1.0.1.

Tabela 4. Propriedades Customizadas Alteradas no IBM Security QRadar Extensão de Conteúdo do FPalo Alto PA Series 1.0.1
Nome Otimizada
Aplicativo Não
BytesReceived Não
BytesSent Sim
Nome do Arquivo Sim
Tipo(s) de objeto Sim
URL Sim

(Voltar para o topo)

IBM Segurança QRadar Extensão de conteúdo da série PA da Palo Alto 1.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Palo Alto PA Series Content Extension 1.0.0.

Tabela 5. Propriedades Customizadas Alteradas no IBM Security QRadar Extensão de Conteúdo do FPalo Alto PA Series 1.0.1
Nome Expressão regular
Aplicativo Aplicação = ([^ |] +)
Bytes Bytes=([^|]+)
Bytes Recebidos BytesIn=([^|]+)
Bytes Sent BytesOut=([^|]+)
Tipo de Conteúdo ContentType=([^|]+)
Classificação de grau de gravidade sev=([^|]+)
Zona de Destino DestinationZone=([^|]+)
Tempo decorrido ElapsedTime=([^|]+)
Nome do Arquivo Filename=([^|]+)
Categoria de Objeto URLCategory=([^|]+)
Object Name \|Miscellaneous="(.*?)(?:"|$)
Tipo(s) de objeto Subtype=([^|]+)
Pacotes Packets=([^|]+)
Nome da Regra RuleName=([^|]+)
Zona de Origem SourceZone=([^|]+)
URL \|subtype=url\|.*?\|Miscellaneous="(.*?)(?:"|$)

(Voltar para o topo)