Symantec ProxySG content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Symantec ProxySG content pack
Symantec ProxySG (Symantec Proxy Secure Gateway) нь вэб аюулгүй байдал болон WAN оновчлолыг иж бүрнээр нь хангадаг дараагийн үеийн вэб аппликейшний галт хана юм. Энэ technology pack нь ProxySG-ийн үйл явдлын лог мессежүүдийг боловсруулж, чухал үйл явдлуудыг normalize хийж, баяжуулна.
Дэмжигдэх хувилбарууд
9.x хувилбар хүртэл
Stream-ийн тохиргоо
Энэ technology pack нь нэг stream агуулна:
"Illuminate:Bluecoat Messages"
Index set-ийн тохиргоо
Энэ technology pack нь нэг index set тодорхойлолт агуулна:
"Bluecoat Event Log Messages"
Тэмдэглэл
Энэ index set аль хэдийн тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэнэ.
Лог форматын жишээ
1812 2018-02-10 18:00:12 "DP1-DE1_ProxySG" 888 x.x.x.x bob - - OBSERVED "Business/Economy" https://www.szlb.net/ 200 TCP_NC_MISS GET image/jpeg http www.szlb.net 80 /templets/default/images/wap/bg-gray1.jpg - jpg "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:52.0) Gecko/20100101 Firefox/52.0" x.x.x.x 4385 367 - - 0 "client" client_connector "-" "-" x.x.x.x - - - - - none - - - - none - - ICAP_NOT_SCANNED - ICAP_NOT_SCANNED - - - - 9eef3983b1d826f3-00000000c3a3468b-000000005a7f332bШаардлага
Symantec ProxySG төхөөрөмжийг Syslog-оо таны Security Data Lake Syslog input руу дамжуулахаар тохируулна.
Symantec ProxySG technology pack нь дараах талбаруудыг заасан дарааллаар хүлээж авна. x-bluecoat-request-tenant-id талбар нь заавал биш (optional):
x-bluecoat-request-tenant-id
date
time
x-bluecoat-appliance-name
time-taken
c-ip
cs-userdn
cs-auth-groups
x-exception-id
sc-filter-result
cs-categories
cs(Referer)
sc-status
s-action
cs-method
rs(Content-Type)
cs-uri-scheme
cs-host
cs-uri-port
cs-uri-path
cs-uri-query
cs-uri-extension
cs(User-Agent)
s-ip
sc-bytes
cs-bytes
x-data-leak-detected
x-virus-id
x-bluecoat-location-id
x-bluecoat-location-name
x-bluecoat-access-type
x-bluecoat-application-name
x-bluecoat-application-operation
r-ip
x-rs-certificate-validate-status
x-rs-certificate-observed-errors
x-cs-ocsp-error
x-rs-ocsp-error
x-rs-connection-negotiated-ssl-version
x-rs-connection-negotiated-cipher
x-rs-connection-negotiated-cipher-size
x-rs-certificate-hostname
x-rs-certificate-hostname-categories
x-cs-connection-negotiated-ssl-version
x-cs-connection-negotiated-cipher
x-cs-connection-negotiated-cipher-size
x-cs-certificate-subject
cs-icap-status
cs-icap-error-details
rs-icap-status
rs-icap-error-details
x-cloud-rs
x-bluecoat-placeholder
cs(X-Requested-With)
x-bluecoat-transaction-uuidЮу багтсан бэ
Symantec ProxySG логуудыг Security Data Lake схемтэй нийцэх талбар болгон гаргах задлан шинжлэх (parsing) дүрмүүд.