Squid

Use as IBM Segurança QRadar Propriedades personalizadas para Squid para monitorar de perto a implantação do Squid Web Proxy.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Propriedades Customizadas para Squid 1.0.4

A propriedade personalizada HTTP Status code foi removida no IBM Security QRadar Custom Properties for Squid 1.0.4.

IBM Security QRadar Propriedades Customizadas para Squid 1.0.3

A tabela a seguir mostra as novas propriedades customizadas no IBM Security QRadar Custom Properties para o Squid 1.0.3

Tabela 1. Propriedades Customizadas no IBM Security QRadar Propriedades Customizadas para Squid 1.0.3
Nome Otimizada Grupo de Captura Expressão regular
Código de resposta Não 1 \/(\d{3})\s+

A propriedade personalizada HTTP Status Code está obsoleta. A nova propriedade customizada do Código de resposta pode ser usada no lugar.

IBM Security QRadar Propriedades Customizadas para Squid V1.0.2

A tabela a seguir mostra as propriedades customizadas atualizadas no IBM Security QRadar Propriedades Customizadas para Squid V1.0.2.

Tabela 2. Propriedades Customizadas no IBM Security QRadar Propriedades Customizadas para Squid V1.0.2
Nome Otimizada Grupo de Captura Expressão regular
BytesReceived Sim 1 (\d+)\s(?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)

A propriedade customizada URL recebeu um novo ID para evitar um conflito com propriedades customizadas que têm o mesmo nome e são de outras extensões de conteúdo.

(Voltar para o topo)

IBM Security QRadar Propriedades Customizadas para Squid V1.0.1

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties para o Squid V1.0.1

Tabela 3. Propriedades customizadas no IBM Security QRadar Propriedades customizadas para Squid V1.0.1
Nome Otimizada Grupo de Captura Expressão regular
URL Sim 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s([^\;\s]+)
Esquema URL Não 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s([^\;\s\/]*?):\/\/
UrlHost Sim 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)?(?:www\.)?([^\s\;\/:\,\"]+)
Caminho de URL Não 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\/]+\/([^\;\s\?]+)
Nome do Arquivo Sim 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\?]+\/([^\;\s\?]+\.[^\;\s\?]+)
Extensão de Arquivo Sim 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\?]+\/[^\;\s\?]+\.([^\;\s\?]+)
Cadeia de Consultas URL Não 1 (?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s(?:[^\;\s\/]*?:\/\/)[^\;\s\?]+\?([^\;\s]+)
Método Não 1 (GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)\s
Tipo de conteúdo Não 1 \/\d{3}(?:\s[\w\/\.\-\:\?\&\=]*){5}\s(.{2,})
BytesReceived Não 1 (\d+)\s(?:GET|POST|CONNECT|TUNNEL|HEAD|PUT|DELETE)

(Voltar para o topo)

IBM Security QRadar Propriedades Customizadas para Squid V1.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Squid V1.0.0.

Tabela 4.. Propriedades customizadas no IBM Security QRadar Propriedades customizadas para Squid V1.0.0
Nome Expressão regular
Código de Status de HTTP \/(\d{3})\s+
Método (GET|POST|CONNECT|TUNNEL)\s
URL CONNECT\s+(\w+\.\w+\.\w+):

(http|ftp|tcp|https):\/\/(.+?)\s

(Voltar para o topo)