Microsoft Windows (italiano)

Utilice la IBM QRadar Propiedades personalizadas para Microsoft Windows (italiano) Extensión de contenido para supervisar de cerca su implementación de Microsoft Windows en italiano.

Esta extensión de contenido se utiliza con IBM Security QRadar Propiedades personalizadas para Microsoft Windows Content Extension. Las propiedades personalizadas de esta extensión de contenido se utilizan para analizar registros de idioma italiano.

Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Propiedades personalizadas para Microsoft Windows (italiano) Content Extension 1.0.1

En la tabla siguiente se muestra la expresión de propiedad personalizada que se actualiza en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (italiano) Content Extension 1.0.1.

Tabla 1. Expresión de propiedad personalizada actualizada en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (italiano) Content Extension 1.0.1
Nombre ID de expresión de expresión regular Optimizada Grupo de capturas Expresión regular
Nombre del objeto 3f297621-24be-48e1-8ea6-12c24b64ba68 Sí 1 Nome oggetto: \s +. [^. \s] \. (?! [0-9]{1,2}\.) ([^ \\] *?) \s (descriptor de contexto? :ID)

En la tabla siguiente se muestran las propiedades personalizadas actualizadas en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (italiano) Content Extension 1.0.1.

Tabla 2. Propiedades personalizadas actualizadas en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (italiano) Content Extension 1.0.1
Nombre de propiedad anterior Nombre de propiedad actualizado ID de propiedad anterior ID de propiedad actualizado
Línea de comandos de proceso Mandato 23a48353-c265-482e-b2ca-9b082c0fee32 COMANDO_POR_DEFAULT
EventID ID de suceso DEFAULTCUSTOMEVENT8  
ID de máquina Identificador de máquina 002a5618-8f44-41bc-b5aa-bc02153a7d84  
ObjectName Nombre de objeto   ce2040b0-30a5-42a6-b97b-947fb192f22e
ObjectType OBJECT TYPE DEFAULTCUSTOMEVENT13  
ID de proceso ID de proceso c3615010-0cb6-43b5-b921-4bcf7737b8ea  
Nombre de usuario de destino Nombre de usuario de destino e7da1cc0-5bf0-48de-86a9-6af817266c7f  

IBM Security QRadar Propiedades personalizadas para Microsoft Windows (italiano) Content Extension 1.0.0

En la tabla siguiente se muestran las propiedades personalizadas en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (italiano) Content Extension 1.0.0.

Tabla 3. Propiedades personalizadas en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (italiano) Content Extension 1.0.0
Nombre Optimizada Grupo de capturas Expresión regular
Máscara de acceso Sí 1 Acceso di de maschera: \s + (0 [^ \s &] +)
Accesos Sí 1

Acceso: \s * (. *?) \s + (? :Motivi accesso)

Acceso: \s * (. *?) \s + (? :Maschera di accesso)
ID de seguridad de cuenta Nee 1

ID sicurezza: \s + (. *?) \s + (? :Nome account)

Nuovo acceso: \s + ID sicurezza: \s + (. *?) \s + (? :Nome account)
Código de error Sí 1 Stato [\:\\\ = \s] + ([^ \s] +)
EventID Sí 1 EventID=(\d+)
Directorio de archivos Sí 1 Nome oggetto: \s + (. *) \\. * ?\s + (? :ID descriptor de contexto)
Extensión de archivo Sí 1 Nome oggetto: \s. * ?\. ([^ \\\.] *?) \s + (descriptor de contexto? :ID)
Nombre de archivo Sí 1 Nome oggetto: \s. * ?\\ ([^ \\] *?) \s + (descriptor de contexto? :ID)
Tipo de inicio de sesión Sí 1 Tipo di accesso [: \s \\=] + (\d +)
ID de máquina Sí 1 Computer=([^\s]+)
ObjectName Sí 1 Nome oggetto [: \s] + (. *?) \s + (? :Handle dell' oggetto)
ObjectType Sí 1 Tipo di oggetto: \s (. *?) \s + (? :Nome oggetto)
ID de proceso padre Nee 1 ID processo creatore: \s (. *?) \s + (? :Nome processo creatore)
Nombre de proceso padre Sí 1 Nome processo creatore [: \s \\=] +. * ?\\ ([^ \\] *?) \s
Ruta del proceso padre Sí 1 Nome processo creatore: \s (. *?) \\ [^ \\] * ?\s
Línea de comandos de proceso Sí 1 Riga di comando processo [: \s \\=] + (. *?) \s * (?: Tipo elevazione token)
ID de proceso Sí 1

ID processo [\:\\\ = \s] + ([^ \s] +) \s + (? :Nome processo)

ID nuovo processo [\:\\\ = \s] + ([^ \s] +) \s + (? :Nome nuovo processo)

ID processo chiamante: \s + (. *?) \s
Nombre de proceso Sí 1

Proceso nome: \s?. * \\ ([^ \s] +)

Nome processo chiamante [: \s \\=] +. * ?\\ ([^ \\] *?) \s

Nome nuovo proceso: \s. * ?\\ ([^ \\] *?) \s
Vía de acceso de proceso Sí 1

Proceso de nome: \s + (. *) \\. * ?\s

Nome processo chiamante: \s (. *?) \\ [^ \\] * ?\s

Nuovo proceso: \s (. *?) \\ [^ \\] * ?\s
Razón Sí 1 Motivo dell' errore [\:\\\ = \s] + (. *?) \s + (?: Stato)
ID de seguridad de cuenta de destino Nee 1 Cuenta di destinazione. *?ID sicurezza [\:\\\ = \s] + ([^ \s] +) \s + (? :Nome cuenta)
Dominio de usuario de destino Nee 1

Nuovo acceso. *?Cuenta de dominio: \s + (. *?) \s

Cuenta di destinazione. *?Cuenta de dominio [\:\\ = \s] + ([^ \s] +)
Nombre de usuario de destino Sí 1

Nuovo acceso. *?Nome cuenta: \s + (. *?) \s

Cuenta di destinazione.*Cuenta Nome: \s (. *?) \s (? :Cuenta Dominio)
Tipo de elevación de señal Sí 1 Tipo señal elevazione: \s (%%\d{4})
Dominio de usuario Nee 1 Cuenta de dominio [\:\\\ = \s] + ([^ \s] +)