Microsoft IAS
IBM Security QRadar Custom Properties for Microsoft IAS を使用して、Microsoft IAS の展開を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Microsoft IAS のカスタム・プロパティー 1.0.0
次の表では、 IBM Security QRadar Custom Properties for Microsoft IAS 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| 認証タイプ | いいえ | 1 | Authentication-Type=(\d+) |
| 分類 | いいえ | 1 | Class=(\d+) |
| 識別名 (Distinguished Name) | いいえ | 1 | Fully-Qualifed-User-Name=(.*?)\t |
| マシン ID | はい | 1 | Computer-Name=(.*?)\t |
| Packet Type | いいえ | 1 | Packet-Type=(\d+) |
| ポリシー名 | はい | 1 | Proxy-Policy-Name=(.*?)\t |
| Reason | はい | 1 | Reason-Code=(\d+) |
| SAM アカウント名 | いいえ | 1 | SAM-Account-Name=(.*?)\t |
| Session ID | いいえ | 1 | Acct-Session-Id=(.*?)\t |
| サブシステム名 | はい | 1 | Client-Friendly-Name=(.*?)\t |