Microsoft Windows (alemán)

Utilice la IBM QRadar Propiedades personalizadas para Microsoft Windows (alemán) Extensión de contenido para supervisar de cerca su implementación de Microsoft Windows en alemán.

Esta extensión de contenido se utiliza con IBM Security QRadar Propiedades personalizadas para Microsoft Windows Content Extension. Las propiedades personalizadas de esta extensión de contenido se utilizan para analizar los registros de idioma alemán.

Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Seguridad QRadar Propiedades personalizadas para Microsoft Windows (alemán) Extensión de contenido 1.0.2

La siguiente tabla muestra las propiedades personalizadas que se actualizaron en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.2.

Tabla 1. Propiedades personalizadas actualizadas en IBM Seguridad QRadar Propiedades personalizadas para Microsoft Windows (alemán) Extensión de contenido 1.0.2
Nombre ID de propiedad personalizada Optimizada Grupo de captura Expresión regular
Nombre de grupo cbea4bef-be53-49ba-ac62-32b81fcd0aaf Sí 1 (??:Gruppenname|Zielkontoname)[:=\s\]+(.*?)\s+(??:Gruppendomäne|Zieldomäne|Gruppe:|&&)
Dominio Grupo 507657c6-d092-4fb9-96e8-55ebd72d127f Nee 1 (?:Gruppendomäne|Zieldomäne)[:=\s\\]+([^\s]+)
ID de seguridad de grupo 6065a1df-fdec-405e-b232-6beaafddd6eb Nee 1 Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&)
Identificador de máquina 002a5618-8f44-41bc-b5aa-bc02153a7d84 Sí 1

Arbeitsstationsname[:\s\\=]+([^\s&]+)\s+Quellnetzwerkadresse

Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung:

IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.1

En la tabla siguiente se muestra la expresión de propiedad personalizada que se actualiza en IBM Security QRadar Custom Properties for Microsoft Windows (German) Content Extension 1.0.1.

Tabla 2. Expresión de propiedad personalizada actualizada en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.1
Nombre ID de expresión de expresión regular Optimizada Grupo de capturas Expresión regular
Tipo de objeto 3b8e4e0b-a18f-4ff9-b85f-4b8c09898617 Sí 1 Objekttyp [: \s \\=] File [\s \t] + Objektname [: \s\=]. [^. \s] \. (?! [0-9]{1,2}\.) ([^ \\] *?) \s (? :Handle-ID | & &)

En la tabla siguiente se muestran las propiedades personalizadas que se han actualizado en IBM Security QRadar Custom Properties for Microsoft Windows (German) Content Extension 1.0.1.

Tabla 3. Propiedades personalizadas actualizadas en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.1
Nombre de propiedad anterior Nombre de propiedad actualizado ID de propiedad anterior ID de propiedad actualizado
AccountName Nombre de cuenta DEFAULTCUSTOMEVENT15 a8dee00c-b85f-4b15-bb68-fc8c83f82530
Nombre del sistema Identificador de máquina b30ceb37-a5b7-48e5-9a7e-85efba5d2c85 002a5618-8f44-41bc-b5aa-bc02153a7d84
GroupID ID de grupo DEFAULTCUSTOMEVENT17  
Nombre de usuario iniciador Nombre de usuario iniciador 40d41417-9594-4e68-be99-7ccd5a828f4c  
ObjectType OBJECT TYPE DEFAULTCUSTOMEVENT13  
Nombre de usuario de destino Nombre de usuario de destino e7da1cc0-5bf0-48de-86a9-6af817266c7f  
Estaciones de trabajo de usuario Identificador de máquina 25193ca6-9537-4412-bf5c-598d7c70dc8e 002a5618-8f44-41bc-b5aa-bc02153a7d84

IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.0

En la tabla siguiente se muestran las propiedades personalizadas en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.0.

Tabla 4. Propiedades personalizadas en IBM Security QRadar Propiedades personalizadas para Microsoft Windows (alemán) Content Extension 1.0.0
Nombre Optimizada Grupo de capturas Expresión regular
AccountName Sí 1 Kontoname:\s*(.+?)\s+ Kontodomäne:\s*(.+?)\s+
Nombre del sistema Nee 1 Arbeitsstationsname[:\s\\=]+([^\s&]+)\s+Quellnetzwerkadresse
Directorio de archivos Sí 1 Objekttyp[:\s\\=]+File[\s\t]+Objektname[:\s\=]+(.*?)\\[^\\]*?\s+(?:Handle-ID|&&)
Extensión de archivo Sí 1 Objektname:\s+.*?\.?[^\\.]+\.(?![0-9]{1,2}\.)([^\\]*?)\s+Handle
Nombre de archivo Sí 1 Objekttyp[:\s\\=]+File[\s\t]+Objektname[:\s\=]+.*?\\([^\\]*?)\s+(?:Handle-ID|&&)
Dominio Grupo Nee 1 (?:Gruppendomäne|Zieldomäne)[:=\s\\]+([^\s]+)
Nombre de grupo Sí 1 ?:Gruppenname|Zielkontoname)[:=\s\\]+(.*?)\s+(?:Gruppendomäne|Zieldomäne|Gruppe:|&&)
ID de seguridad de grupo Nee 1 Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&)
GroupID Sí 1 Gruppen-ID[:\s\\=]*(\d+)
Directorio de inicio Nee 1 Stammverzeichnis[:\s]*(.*?)\s+Stammlaufwerk:
Nombre de usuario iniciador Sí 1 Antragsteller.*?Kontoname[\:\\\=\s]+(.*?)\s+(?:Kontodomäne|&&)
Tipo de inicio de sesión Sí 1 Anmeldetyp[:\s\\=]+(\d+)
OBJECT TYPE Sí 1 Objekttyp[:\s\\=]*([^\s&]*)
Nombre de proceso Sí 1 Prozessname[:\s\\=]+(?:.*\\)?(.*?)\s+(?:Netzwerkinformationen|\s|&&)

Prozessname: \s?.*\\([^\s]+)
Nombre de cuenta SAM Nee 1 S(?:AM|am)-Kontoname[:\s]*(.*?)\s+Anzeigename:
ID de seguridad de cuenta de destino Nee 1 Neues Konto.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&)

Mitglied[\:\s]+(?:Sicherheits-)?ID[\:\s\\=]+(.*?)\s+(?:Kontoname|&&)

Zielkonto.*?ID[:\s\\=]+(.*?)\s+(?:Kontoname|Kontodomäne|&&)

Neue Anmeldung.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&)
Dominio de usuario de destino Nee 1 Neues Konto.*?Kontodomäne[\:\\\=\s]+([^\s]+)

Neue Anmeldung:.*?Kontodomäne[\:\\\=\s]+([^\s]+)

Zielkonto.*?domäne[\:\\\=\s]+([^\s]+)
Nombre de usuario de destino Sí 1 Neues Konto.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&)

Neue Anmeldung.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&)

Zielkonto.*?name[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|Zieldomäne:|&&)
Dominio de usuario Nee 1 Antragsteller.*?domäne[\:\\\=\s]{2,}([^\s]+)
Nombre de principal del usuario Nee 1 Benutzerprinzipalname[:\s]*(.*?)\s+Stammverzeichnis:
Estaciones de trabajo de usuario Nee 1 Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung: