Protokollinspektoren

Protokollprüfer können Protokolle wie HTTP, POP3, FTP, Telnet und andere identifizieren. Sie können die Protokollprüfer auch ausschließen. Wenn Sie die Protokollinspektoren ausschließen, werden alle mit dem Inspektor verknüpften Netzwerkverkehrsdaten nur auf allgemeiner Ebene verarbeitet und indiziert.

Alle Protokolle, die von einem Protokollinspektor nicht identifiziert werden können, werden als Unbekannt kategorisiert.

Folgende Parameter müssen eingestellt werden inQRadar Network Insights für jedes Protokoll.
  • Etikett - der Protokollname, wie er in derQRadar Console Benutzeroberfläche.
  • Auto-Sense - Wenn der Wert 'Ja' ist, bedeutet dies, dassQRadar Network Insights verwendet intelligente Inhaltsheuristik zur Erkennung des Protokolls. Wenn 'Nein', dannQRadar Network Insights scannt die Metadaten wieMIME Typ und dieTCP/UDP Hafen.

Die folgende Tabelle beschreibt die unterstützten Protokolle, dieQRadar Network Insights verarbeiten kann.

Tabelle 1. Unterstützte Protokolle vonQRadar Network Insights
Protokollname Tag Automatische Erkennung
3S Intelligente SoftwarelösungenCoDeSys Gateway-Server-Protokoll Codesys Nein
ABBMicroSCADA Serverprotokoll (wserver.exe ) Mikro-SCADA Nein
ABB Robot Service Protocol (RobNetScanHost.exe ) abb_robot Nein
Adobe Macromedia Flash Media Server-Protokoll fms Nein
Aerospike-Datenbankserverprotokoll Aerospike Ja
Agent-Erweiterbarkeitsprotokollv1 AgentX Nein
AlienVault OSSIM-Framework-Protokoll Alienvault_Ossim Nein
AlphaStor Geräte-Manager-Protokoll emc_adm Nein
AlphaStor Bibliotheksmanagerprotokoll emc_alm Nein
Apache JServ-Protokoll ajp Ja
Ares Galaxy-Protokoll ARES Ja
Arkeia-Netzwerk-Backup-Protokoll Arkeia Nein
ASN.1 Protokoll asn1 Nein
Asterisk Manager-Schnittstellenprotokoll Sternchenmanager Ja
Baidu Hi-Protokoll Baiduhi Ja
BigAnt Dokumentendienstprotokoll ameisen Nein
BIND Remote Name Daemon-Steuerung rndc Nein
Bitcoin-Protokoll Bitcoin Ja
BitTorrent Protokoll BitTorrent Ja
BlackBerry Service-Routing-Protokoll srp Ja
Border Gateway Protokoll BGP Nein
Borland Visibroker-Protokoll visibroker Nein
BrightStor Backup-Protokoll brightstor Nein
BrightStor LGServer-Protokoll brightstor:lgserver Nein
BSD- Unix -Line-Printer-Daemon-Protokoll lpr Nein
CA Console Server-Protokoll ein12168/TCP ca_consvr Nein
CAeTrust Intrusion Detection Engine-Protokoll etrust_ids Nein
CA-Lizenzserver und Lizenzclientprotokoll ca_licsvr Nein
CA Unicenter Message Queuing Server (CAM/CAFT)-Protokoll Unicenter Nein
Centennial Discovery-Protokoll (xferwan.exe ) xferwan Nein
Cisco Hot Standby Router-Protokoll hsrp Nein
Cisco EchtzeitInformation Server Datensammler-Dienstprotokoll cisco_cucm_ris Nein
Cisco Skinny Client Control-Protokoll SCCP Nein
Cisco Supervisor-Protokoll cisco_superv Nein
CitectSCADA UndCitectFacilitiesODBC Serviceprotokoll citect_scada Nein
Citrix IMA Remote Administration Service-Protokoll citrix_ima Nein
Citrix-Programm-Nachbarschaftsprotokoll citrix_pn Nein
CitrixProvisioning Services Protokoll (streamprocess.exe ) Citrix-Bereitstellung Nein
CLI1 Binäres Protokoll fürJenkins CI cli1 Ja
Conficker Downadup-Protokoll conficker Ja
Verbindungsloses Lightweight Directory Access-Protokoll cldap Ja
Steuerung und Bereitstellung des Wireless Access Points-Protokolls Abonnieren Ja
CUCM: Cisco Unified Communications Manager-Protokoll cisco_cmdb Nein
CVS SCM-Protokoll (pserver) cvs Nein
DameWare Protokoll Dameware Nein
DAS:Db2 Administrationsserver-Protokoll db2_das Nein
Datenstrom-Schnittstellenprotokoll DSI Nein
Datagramm-Transportschicht-Sicherheitsprotokoll DTLS Nein
DHCP/BOOTP-Protokoll dhcp_bootp Nein
DHCPv6 Protokoll dhcpv6 Nein
Digitales Audiozugriffsprotokoll daap Ja
DirectConnect Protokoll DirectConnect Ja
Verteiltes Netzwerkprotokoll DNP Nein
Verteilte relationale Datenbankarchitektur Stream Protocol drda Ja
Domain Name Service-Protokoll dns Nein
Echo-Protokoll echo Ja
eDonkey Protokoll eDonkey Ja
Elektronisches Nachrichtensystem / Microsoft DB-Protokoll Abonnieren Nein
E-Mail-Postamtprotokollv3 pop3 Nein
E-Mail Simple Mail Transfer Protocol SMTP Ja
EMC Autostart-Protokoll emc_Autostart Nein
EMC Data Protector Advisor-Protokoll emc_dpa Nein
EMC Replication Manager IRCC-Protokoll emc_ircc Nein
Erweiterbares Authentifizierungsprotokoll EAP Nein
File-Sharing-Protokoll FSP Ja
File Transfer Protocol (Steuerkanal) FTP Ja
File Transfer Protocol (Datenübertragung) FTP_Data Ja
FinanzinformationeXchange Protokoll korrigieren Ja
Finger-Benutzerinformationsprotokoll Finger Nein
FlexeraFlexNet Publisher-Lizenzserver-Protokoll Flexnetz Nein
FlexeraFlexNet Herausgeber-Lizenzserver Vendor Daemon Protocol flexnet_Anbieter Nein
Fortinet Single Sign-On-Authentifizierungsprotokoll Abonnieren Nein
Ganglia Meta Daemon-Protokoll ganglia Nein
GE Proficy Echtzeit-Informationsportal-Protokoll rtip Nein
Allgemeines Inter-ORB-Protokoll giop Ja
Git SCM-Datenübertragungsprotokoll Git Ja
Gnutella Peer-to-Peer-Filesharing-Protokoll Gnutella Ja
Google QUIC-Protokoll schnell Ja
Gopher-Protokoll gopher Nein
H.245 Media Control Channel-Protokoll h245 Ja
H.323 Sprach- und Videokonferenzprotokoll h323 Nein
HP Data Protector Express-Protokoll HP_Dataprotect_ex Nein
HP Data Protector-Protokoll (Cell Manager) hp_dataprotect:cell Nein
HP Data Protector-Protokoll (Medienvorgänge) HP_Dataprotect:Medien Nein
HP Data Protector Recovery Manager-Protokoll hp_dataprotect:Wiederherstellung Ja
HP Intelligent Management Center-Protokoll hp_imc Nein
HP Intelligent Management Center-Protokoll (dbman.exe ) hp_imc_dbman Nein
HP Intelligent Management Center-Benutzerzugriffsverwaltungsprotokoll hp_imc_uam Nein
HP Intelligent Management Center DBMan- TCP -Protokoll hp_tcp_dbman Nein
HPLeftHand Virtual SAN Hydra-Dienstprotokoll linkshändige Hydra Nein
HP Network Node Manager i Protokoll PMD-Dienstkommunikation Abonnieren Nein
HP Network Node Manager Prozesssteuerungsprotokoll-Dienstkommunikation hp_nnm_ovuispmd Nein
HP Network Node Manager Topology Manager Protokolldienstkommunikation hp_nnm_Topologie Nein
HPOpenView Netzwerkknoten-Manager Alarmprotokoll-Dienstkommunikation hp_nnm_Alarmserver Nein
HPOpenView Gemeinsames Ablaufverfolgungsdienstprotokoll für Operationen hp_ovtrace Nein
HP Operations AgentELinkService Protokoll HP_opagent_elinkservice Nein
HPStorageWorks File Migration Agent-Protokoll hp_fma Nein
HPStorageWorks Speicherspiegelungs-Dienstprotokoll hp_storageworks_mirroring Nein
Hypertext-Caching-Protokoll htcp Nein
Hypertext-Übertragungsprotokoll HTTP Ja
Hypertext-Übertragungsprotokoll Version 2 http2 Ja
IBM LotusSameTime Instant Messenger-Protokoll Sametime Nein
IBM LotusSameTime Instant Messenger-Protokoll (Dateiübertragung) sametime_ft Nein
IBM Site Protector-Kommunikationsprotokoll Abonnieren Nein
IBM Tivoli Monitoring Rohrprotokoll itm_Rohr Nein
ICQ-Dateiübertragungsprotokoll aolft Ja
ICQ-Messaging-Protokoll ICQ Ja
ICQ Messaging Protocol (früher auch AOL Instant Messenger) Abonnieren Ja
IDA-Discover1 Protokoll idapro Nein
IDENT-Identifizierungsprotokoll Ident Nein
Indusoft Web Studio Remote Agent-Protokoll Schneiderindusoft Nein
InformixSQL Protokoll Informix Nein
Ingres-Datenbankkommunikationsprotokoll ingresdb Nein
Intelligentes Plattformmanagement-Schnittstellenprotokoll ipmi Nein
Interaktives grafisches SCADA-Systemprotokoll igss_collection Nein
Interaktives grafisches SCADA-Systemprotokoll (Daten) igss_data Nein
Inter-Asterisk-Austauschprotokoll IAX Nein
Interbase SQL Protocol (auch GDS_DB, auch Firebird XDR) interbase Nein
Inter-Control Center Kommunikationsprotokoll ICCP Nein
Internet Content Adaptation Protocol (ICAP) ICAP:<Ressource> Nein
Internet Message Access Protocolv4 imap4 Ja
Internet Relay Chat-Protokoll IRC Ja
Schlüsselverwaltungsprotokoll der Internet Security Association ISAKMP Ja
Internet-Schnittstellenprotokoll für kleine Computersysteme iSCSI Nein
Internet Storage Name Service-Protokoll ist Ja
IPFIX/NetFlow Protokoll IPFIX Ja
Java™ Object Serialization Stream-Protokoll Java-Objekt-Stream-Rohdaten Ja
Java-Protokoll für den Remote-Methodenaufruf Abonnieren Ja
KakaoTalk VOIP und Instant Messaging-Protokoll Abonnieren Ja
Kerberos KPASSWD-Protokoll auf464/UDP kpasswd Nein
Kerberos Protokoll kerberos Nein
Kerberos Remote-Login-Service-Protokoll klogin Nein
Kerberos Remote Shell Service-Protokoll kshell Nein
Kerberos Slave-Propagation-Service-Protokoll kprop Nein
LANDesk QIP Service Protocol auf12175/TCP Landesk_QIP Nein
LANDesk XFR Intel File Transfer Service Protocol auf12174/TCP Landesk_xfr Nein
Lightweight Directory Access Protocol LDAP Ja
Line VOIP und Instant Messaging-Protokoll Zeile Ja
Link-Local-Multicast-Namensauflösungsprotokoll LLMNR Ja
Mail.ru IM-Protokoll Mailru Nein
McAfee Gemeinsames Management-Agent-Framework-Dienstprotokoll mcafee_cma_framework Nein
Mcafee E-Business Server-Protokoll mcafeeebiz Nein
Media Gateway Control-Protokoll MGCP Ja
memcached-Protokoll zwischengespeichert Nein
Mercury Loadrunner-Agent-Protokoll loadrunner Ja
Mercury Mail Transport System-Protokoll Abonnieren Nein
Binäres Message Queueing-Protokoll MSMQ Ja
Message Queueing Telemetry Transport-Protokoll MQTT Ja
Microsoft Challenge-Handshake-Authentifizierungsprotokollv2 mschapv2 Nein
Microsoft Dynamics GP DistributedProcess Server Protokoll dps Nein
Microsoft Host Integration Server-Protokoll snabase Nein
Microsoft Media Player-Protokoll mms Nein
Microsoft Messenger-Protokoll ms_messenger Ja
Microsoft Messenger-Protokoll (Dateiübertragung) ms_messenger_ft Ja
Microsoft Messenger-Protokoll (VOIP) ms_messenger_voice Ja
Microsoft OXCRPC-Protokoll ms-oxcrpc Nein
Microsoft-Remotedesktopprotokoll rdp Nein
Microsoft Remote Procedure Call-Protokoll MSRPC Ja
Microsoft Server Message Buffer-Protokoll smb Nein
Microsoft Simple Server Redundancy Protocol ssrp Nein
Microsoft Windows LAN Manager Remote API-Protokoll lanman Nein
MODBUS-Protokoll modbus Nein
Motorola Timbuktu-Fernbedienungsprotokoll Timbuktu Nein
MPEG-Transportstromprotokoll mpeg_ts Ja
Multicast-DNS-Protokoll mDNS Ja
MySQL Multi-Master-Manager-Protokoll mysql_mmm Nein
MySQL Protokoll MySQL Ja
Nagios Remote Plugin Executor-Protokoll nagiosnrpe Nein
NAT-T- UDP -Kapselung von IPsec-ESP-Paketen ipsec_tunnel Ja
NetBIOS Datagram Service-Protokoll nbds Nein
NetBIOS Name Services-Protokoll NBNS Nein
NetBIOS Sitzungsdienstprotokoll nbs Nein
NetSupport Manager-Protokoll Netzunterstützung Nein
NetVault Backup-Protokoll netvault_backup Nein
Netzwerkdynamisches Datenaustauschprotokoll netdde Nein
Network Mapper-Protokoll nmap Nein
Novell Distributed Printing Services-Protokoll ndps Nein
NovellNetWare Kernprotokoll ncp Nein
Novell XTier Framework Remote Procedure Call-Protokoll Abonnieren Nein
Novell ZENworks Asset Management-Protokoll zenworks_am Nein
Novell ZENworks-Konfigurationsverwaltungsprotokoll zenworks_cm Nein
Novell ZENworks Handheld-Verwaltungsprotokoll (IP-Conduit) zenworks:hhmgr Nein
Novell ZENworks Handheld Management Protocol (ZfHSrvr.exe ) zenworks:hhmgr2 Nein
NovellZenWorks Remote Manager-Protokoll zenworks:remmgr Nein
NT LAN Manager-Authentifizierungsprotokoll ntlm Nein
OpenVPN Protokoll öffne_VPN Nein
Oracle Transparentes Netzwerksubstratprotokoll TNS Ja
OracleWebLogic Node-Manager-Protokoll WebLogic_NodeManager Nein
Poison Ivy RAT-Protokoll poison_ivy Nein
PostgreSQL Frontend/Backend-Protokoll postgresql Ja
PPS.tv Streaming-Protokoll ppstream Ja
PPTV-Streaming-Protokoll pplive Ja
Proxy-DNS-Protokoll PDNSD Nein
PXE-Protokoll: Proxy-DHCP für PrebooteXecution Umfeld Proxy_DHCP Nein
Q.931 ISDN-Signalisierungsprotokoll q931 Nein
QQ VOIP und Instant Messaging-Protokoll QQ Ja
Quake 3-Protokoll quake3 Ja
Radia-Benachrichtigungs-Daemon-Protokoll radia_benachrichtigen Nein
Echtzeit-Messaging-Protokoll RTMP Nein
Echtzeit-Streaming-Protokoll RTSP Nein
Echtzeit-Transportprotokoll rtp Nein
RealWin SCADA Control Service Protocol auf910/TCP realwin_control Nein
RealWin SCADA HMI Service-Protokoll auf912/TCP realwin_hmi Nein
Registrierungs-Zulassungsstatusprotokoll (VOIP) ras Nein
Remote-Authentifizierung Dial-In User Service-Protokoll Radius Nein
Retrospect-Sicherungsprotokoll Rückblick Nein
Routing-Informationsprotokoll RIP Nein
RWHO-Aufzählungsprotokoll rwho Ja
SAPMaxDB Kommunikationsprotokoll sap_maxdb Nein
SAP Netweaver-Protokoll (Dispatcher) NetWeaverDispatcher Nein
SAP Netweaver-Protokoll (Gateway-Server) NetWeaverGateway Ja
SAP NetWeaver-Protokoll (Nachrichtenserver) Netzwerk-Nachrichten-Server Nein
Script-Fu-Protokoll (GIMP: GNU Image Manipulation Program) Skriptfu Nein
Secure Shell-Protokoll SSH Ja
Secure Socket Layer-Protokoll ssl Ja
Service-Location-Protokoll SRVLOC Ja
Sitzungsinitiierungsprotokoll (VOIP) SIP Ja
Einfaches und geschütztes GSSAPI-Verhandlungsmechanismusprotokoll spnego Nein
Einfaches Netzwerkverwaltungsprotokoll snmp Ja
EinfachService Discovery Protokoll SSDP Ja
Skype-Protokoll Skype Ja
SOCKS-Proxy-Protokollv4 ,v5 SOCKS Ja
SolidDB Protokoll soliddb Nein
SPDY-Protokoll SPDY Ja
STUN-Protokoll: Session Traversal Utilities für NAT Stun Ja
SubSeven Trojaner-Protokoll subseven Ja
Subversion SCM-Protokoll Unterversion Nein
Sun- RPC -Automatisches-Mount-Protokoll Automount Ja
Sun- RPC -Bootparam-Protokoll Boot-Parameter Ja
Sun- RPC -Kalender-Manager-Dienstprotokoll CMSD Ja
Sun- RPC -Host-Statusüberwachungsprotokoll statd Ja
Sun- RPCNFS -Mount-Service-Protokoll mountd Ja
Sun- RPC s offenes Netzwerk-Computing-Protokoll für Remote Procedure Calls SunRPC Ja
Sun- RPC -Remote-Verwaltungsprotokoll sunadmind Ja
Sun- RPC sauswahl-Serviceprotokoll selnsvc Ja
Sun- RPC -Protokoll zur Überwachung von SGI-Dateiänderungen sgifam Ja
Sun- RPC - SNMP DMI-Subagent-Protokoll snmpxdmid Ja
Sun- RPC - ToolTalk -Protokoll tooltalk Ja
Sybase DB Tabular Data Stream-Protokoll tds Ja
Sybase SQL überallMobiLink Protokoll mobilink Nein
Symantec Alert Management System 2-Protokolle symantec_ams Nein
Symantec Internet Security Suite-Protokoll (rtvscan.exe ) Abonnieren Nein
SymantecpcAnywhere Protokoll PCAnywhere Nein
System Center Configuration Manager (SCCM/ConfigMgr ) Protokoll sms Nein
T3 Binäres Protokoll fürWebLogic Fernmethodenaufruf t3 Ja
TeamViewer Remotedesktopprotokoll TeamViewer Ja
Telnet-Protokoll telnet Nein
TelosxNode Protokoll xnode Nein
TeredoIPv6 Tunneling-Protokoll Teredo Ja
Tivoli Storage Manager FastBack Mount-Server-Protokoll tsm_Fastback-Halterung Nein
Tivoli Storage Manager FastBack Serverprotokoll tsm_fastback_server Nein
Tivoli Storage Manager Protokoll uTSM Ja
Tivoli Storage Manager Remote Client Agent Services-Protokoll tsm_remote_agent Nein
TMG Remote Winsock-Protokoll tmg Ja
TransaktionInternet Protocol Tipp Nein
Transport Layer Security-Protokoll TLS Ja
Trend Micro Control ManagercmdProcessor Protokoll Trend-Befehlsprozessor Nein
Trend MicroServerProtectEarthAgent Protokoll auf Port 5005 earthagent Nein
Triviales Dateiübertragungsprotokollv2 TFTP Nein
TURN-Protokoll: Durchquerung mithilfe von Relay-NAT-Erweiterungen ms_turn Ja
Unified Networks IP-Stimulus-Protokoll unistim Nein
Unisys BusinessInformation Server Protokoll Unisys_bis Nein
Universelles Plug-and-Play-Protokoll UPnP Nein
Unix Netzwerkdateisystemprotokoll NFS Ja
Unix Netzwerkinformationsdienst-Protokoll NIS Ja
Unix Netzwerkzeitprotokoll sntp Nein
Unix NIS-Bind-Protokoll YpBind Ja
Unix NIS-Passwortänderungsdienstprotokoll yppasswdd Ja
Unix NIS-Aktualisierungsprotokoll YpUpdated Ja
Unix PC- NFS -Protokoll PcNfsd Ja
Unix portmapper-Protokoll Port-Mapper Ja
Unix Fernausführungsprotokoll rexec Nein
Unix Protokoll zur Remote-Dateisynchronisierung rsync Nein
Unix Fernzugriffsprotokoll rlogin Nein
Unix Remote-Shell-Protokoll rsh Nein
Unix Protokoll zur Protokollierung von Systemmeldungen syslog (Systemprotokoll) Nein
Unix Gesprächsprotokoll Nachricht Nein
Usenet Netzwerknachrichten Transportprotokoll nntp Nein
Veritas Agent Browser für Backup Exec Protocol veritas:agent_browser Ja
VeritasBackupExecNetBackup Protokoll veritas:netbackup Nein
VeritasBackupExec Volume Manager-Protokoll veritas:volumemgr Nein
Veritas Enterprise Backup-Authentifizierungsprotokoll veritas:auth Nein
VeritasNetBackup Client-Daemon-Protokoll veritas:bpcd Nein
VeritasNetBackup Virtuelles Netzwerk-Daemon-Protokoll veritas:vnetd Nein
Veritas Network Data Backup-Protokoll veritas:ndmp Ja
Skalierbares Dateiserverprotokoll der Veritas Storage Foundation veritas:sfs Nein
Veritas Universal Communication Layer-Protokoll ucl Ja
Veritas-Webserver-Protokoll vrtsweb Nein
Viber-Protokoll Viber Ja
VMware ESXi-Statusaktualisierungsprotokoll vcenter_heartbeat Nein
VNC-Remote-Frame-Buffer-Protokoll vnc_rfb Ja
Web-Cache-Kommunikationsprotokoll WCCP Ja
WebSocket Protokoll WebSocket Nein
WeChat Protokoll WeChat Ja
WellinTechKingView SCADA-System – Serverprotokoll für historische Protokollierung kingview_history Nein
WhatsApp Protokoll WhatsApp Ja
Windows Internet Name Service-Protokoll WINS Nein
Windows Media- HTTP -Streaming-Protokoll wmsp Ja
X11 Display Manager-Steuerungsprotokoll XDMCP Nein
X11 Font Service-Protokoll xfs Nein
Xfire IM-Protokoll xfire Nein
XMPP-Protokoll (Jabber) XMPP Nein
Xunlei DonnerP2P Protokoll Donner Ja
Yahoo!- Messenger-Protokoll yahoo_messenger Ja
Yahoo!- Messenger-Protokoll (Dateiübertragung) yahoo_messenger_ft Ja
Yahoo!- Messenger-Protokoll (VOIP) yahoo_messenger_voice Ja
Zend Java Bridge-Protokoll zendjavabridge Nein