Zscaler
Use as IBM Security QRadar Custom Properties for Zscaler Content Extension para monitorar de perto sua implantação do Zscaler.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriedades Customizadas para Zscaler Content Extension 1.0.1
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Zscaler Content Extension 1.0.1.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| URL de Referência | Sim | 1 | referer=([^\t\^]+) |
| Código de resposta | Não | 1 | respcode=(\d+) |
IBM Security QRadar Propriedades Customizadas para Extensão de Conteúdo do Zscaler 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Zscaler Content Extension 1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Aplicativo | Sim | 1 | appname=([^\t\^]+) |
| Classificação de Aplicação | Não | 1 | appclass=([^\t\^]+) |
| protocolo de aplicativo | Não | 1 | appproto=([^\t\^]+) |
| BytesReceived | Sim | 1 | dstBytes=(\d+) |
| BytesSent | Sim | 1 | srcBytes=(\d+) |
| Dicionário DLP | Não | 1 | dlpdict=([^\t\^]+) |
| Motor DLP | Não | 1 | dlpeng=([^\t\^]+) |
| Classificação de Arquivos | Não | 1 | fileclass=([^\t\^]+) |
| Tipo de arquivo | Não | 1 | filetype=([^\t\^]+) |
| Nome do Host | Sim | 1 | hostname=([^\t\^]+) |
| Método | Não | 1 | reqmethod=([^\t\^]+) |
| URL de Referência | Não | 1 | referer=([^\t\^]+) |
| Código de resposta | Não | 1 | respcode=(\d+) |
| Pontuação de risco | Não | 1 | riskscore=(\d+) |
| Função | Sim | 1 | role=([^\t\^]+) |
| Classificação de Ameaça | Sim | 1 | malwareclass=([^\t\^]+) |
| Nome da Ameaça | Sim | 1 | threatname=([^\t\^]+) |
| Tipo de ameaça | Não | 1 | malwaretype=([^\t\^]+) |
| URL | Sim | 1 | url=([^\t\^]+) |
| Classificação de URL | Não | 1 | urlclass=([^\t\^]+) |
| Supercategoria de URL | Não | 1 | urlsupercategory=([^\t\^]+) |
| Agente do usuário | Não | 1 | useragent=([^\t\^]+) |
| Categoria da Web | Sim | 1 | urlcategory=([^\t\^]+) |