Microsoft Windows (alemán)
Utilice la IBM QRadar Propiedades personalizadas para Microsoft Windows (alemán) Extensión de contenido para supervisar de cerca su implementación de Microsoft Windows en alemán.
Esta extensión de contenido se utiliza con IBM Security QRadar Propiedades personalizadas para Microsoft Windows Content Extension. Las propiedades personalizadas de esta extensión de contenido se utilizan para analizar los registros de idioma alemán.
IBM Seguridad QRadar Propiedades personalizadas para Microsoft Windows (alemán) Extensión de contenido 1.0.2
La siguiente tabla muestra las propiedades personalizadas que se actualizaron en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.2.
| Nombre | ID de propiedad personalizada | Optimizada | Grupo de captura | Expresión regular |
|---|---|---|---|---|
| Nombre de grupo | cbea4bef-be53-49ba-ac62-32b81fcd0aaf | Sí | 1 | (??:Gruppenname|Zielkontoname)[:=\s\]+(.*?)\s+(??:Gruppendomäne|Zieldomäne|Gruppe:|&&) |
| Dominio Grupo | 507657c6-d092-4fb9-96e8-55ebd72d127f | Nee | 1 | (?:Gruppendomäne|Zieldomäne)[:=\s\\]+([^\s]+) |
| ID de seguridad de grupo | 6065a1df-fdec-405e-b232-6beaafddd6eb | Nee | 1 | Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&) |
| Identificador de máquina | 002a5618-8f44-41bc-b5aa-bc02153a7d84 | Sí | 1 | Arbeitsstationsname[:\s\\=]+([^\s&]+)\s+Quellnetzwerkadresse Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung: |
IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.1
En la tabla siguiente se muestra la expresión de propiedad personalizada que se actualiza en IBM Security QRadar Custom Properties for Microsoft Windows (German) Content Extension 1.0.1.
| Nombre | ID de expresión de expresión regular | Optimizada | Grupo de capturas | Expresión regular |
|---|---|---|---|---|
| Tipo de objeto | 3b8e4e0b-a18f-4ff9-b85f-4b8c09898617 | Sí | 1 | Objekttyp [: \s \\=] File [\s \t] + Objektname [: \s\=]. [^. \s] \. (?! [0-9]{1,2}\.) ([^ \\] *?) \s (? :Handle-ID | & &) |
En la tabla siguiente se muestran las propiedades personalizadas que se han actualizado en IBM Security QRadar Custom Properties for Microsoft Windows (German) Content Extension 1.0.1.
| Nombre de propiedad anterior | Nombre de propiedad actualizado | ID de propiedad anterior | ID de propiedad actualizado |
|---|---|---|---|
| AccountName | Nombre de cuenta | DEFAULTCUSTOMEVENT15 | a8dee00c-b85f-4b15-bb68-fc8c83f82530 |
| Nombre del sistema | Identificador de máquina | b30ceb37-a5b7-48e5-9a7e-85efba5d2c85 | 002a5618-8f44-41bc-b5aa-bc02153a7d84 |
| GroupID | ID de grupo | DEFAULTCUSTOMEVENT17 | |
| Nombre de usuario iniciador | Nombre de usuario iniciador | 40d41417-9594-4e68-be99-7ccd5a828f4c | |
| ObjectType | OBJECT TYPE | DEFAULTCUSTOMEVENT13 | |
| Nombre de usuario de destino | Nombre de usuario de destino | e7da1cc0-5bf0-48de-86a9-6af817266c7f | |
| Estaciones de trabajo de usuario | Identificador de máquina | 25193ca6-9537-4412-bf5c-598d7c70dc8e | 002a5618-8f44-41bc-b5aa-bc02153a7d84 |
IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.0
En la tabla siguiente se muestran las propiedades personalizadas en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.0.
| Nombre | Optimizada | Grupo de capturas | Expresión regular |
|---|---|---|---|
| AccountName | Sí | 1 | Kontoname:\s*(.+?)\s+ Kontodomäne:\s*(.+?)\s+ |
| Nombre del sistema | Nee | 1 | Arbeitsstationsname[:\s\\=]+([^\s&]+)\s+Quellnetzwerkadresse |
| Directorio de archivos | Sí | 1 | Objekttyp[:\s\\=]+File[\s\t]+Objektname[:\s\=]+(.*?)\\[^\\]*?\s+(?:Handle-ID|&&) |
| Extensión de archivo | Sí | 1 | Objektname:\s+.*?\.?[^\\.]+\.(?![0-9]{1,2}\.)([^\\]*?)\s+Handle |
| Nombre de archivo | Sí | 1 | Objekttyp[:\s\\=]+File[\s\t]+Objektname[:\s\=]+.*?\\([^\\]*?)\s+(?:Handle-ID|&&) |
| Dominio Grupo | Nee | 1 | (?:Gruppendomäne|Zieldomäne)[:=\s\\]+([^\s]+) |
| Nombre de grupo | Sí | 1 | ?:Gruppenname|Zielkontoname)[:=\s\\]+(.*?)\s+(?:Gruppendomäne|Zieldomäne|Gruppe:|&&) |
| ID de seguridad de grupo | Nee | 1 | Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&) |
| GroupID | Sí | 1 | Gruppen-ID[:\s\\=]*(\d+) |
| Directorio de inicio | Nee | 1 | Stammverzeichnis[:\s]*(.*?)\s+Stammlaufwerk: |
| Nombre de usuario iniciador | Sí | 1 | Antragsteller.*?Kontoname[\:\\\=\s]+(.*?)\s+(?:Kontodomäne|&&) |
| Tipo de inicio de sesión | Sí | 1 | Anmeldetyp[:\s\\=]+(\d+) |
| OBJECT TYPE | Sí | 1 | Objekttyp[:\s\\=]*([^\s&]*) |
| Nombre de proceso | Sí | 1 | Prozessname[:\s\\=]+(?:.*\\)?(.*?)\s+(?:Netzwerkinformationen|\s|&&) Prozessname: \s?.*\\([^\s]+) |
| Nombre de cuenta SAM | Nee | 1 | S(?:AM|am)-Kontoname[:\s]*(.*?)\s+Anzeigename: |
| ID de seguridad de cuenta de destino | Nee | 1 | Neues Konto.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&) Mitglied[\:\s]+(?:Sicherheits-)?ID[\:\s\\=]+(.*?)\s+(?:Kontoname|&&) Zielkonto.*?ID[:\s\\=]+(.*?)\s+(?:Kontoname|Kontodomäne|&&) Neue Anmeldung.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&) |
| Dominio de usuario de destino | Nee | 1 | Neues Konto.*?Kontodomäne[\:\\\=\s]+([^\s]+) Neue Anmeldung:.*?Kontodomäne[\:\\\=\s]+([^\s]+) Zielkonto.*?domäne[\:\\\=\s]+([^\s]+) |
| Nombre de usuario de destino | Sí | 1 | Neues Konto.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&) Neue Anmeldung.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&) Zielkonto.*?name[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|Zieldomäne:|&&) |
| Dominio de usuario | Nee | 1 | Antragsteller.*?domäne[\:\\\=\s]{2,}([^\s]+) |
| Nombre de principal del usuario | Nee | 1 | Benutzerprinzipalname[:\s]*(.*?)\s+Stammverzeichnis: |
| Estaciones de trabajo de usuario | Nee | 1 | Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung: |