Microsoft Windows (German)

IBM Security QRadar Custom Properties for Microsoft Windows (ドイツ語) Content Extension を使用して、ドイツ語の Microsoft Windows 展開を詳細に監視します。

このコンテンツ拡張は、 IBM Security QRadar Custom Properties for Microsoft Windows コンテンツ拡張で使用するためのものです。 このコンテンツ拡張のカスタム・プロパティーは、ドイツ語のログの解析に使用されます。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM セキュリティ QRadar Microsoft Windows 用のカスタム プロパティ (ドイツ語) 1.0.2 Content Extension

次の表は、IBM Security QRadar Custom Properties for Microsoft Windows (ドイツ語) Content Extension 1.0.2 で更新されたカスタム プロパティを示しています。

表 1. IBM セキュリティ QRadar セキュリティ Microsoft Windows（ドイツ語）コンテンツ拡張 1.0.2 のカスタムプロパティが更新されました
名前 カスタムプロパティID 最適化済み キャプチャー・グループ 正規表現
Group Name cbea4bef-be53-49ba-ac62-32b81fcd0aaf はい 1 (?:Gruppenname|Zielkontoname)[:=s]+(.*?) \s+(?:Gruppendomäne|Zieldomäne|Gruppe:|&&)
「グループ」ドメイン 507657c6-d092-4fb9-96e8-55ebd72d127f いいえ 1 (?:Gruppendomäne|Zieldomäne)[:=¥s¥¥]+([^¥s]+)
グループ・セキュリティー ID 6065a1df-fdec-405e-b232-6beaafddd6eb いいえ 1 Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&)
マシン ID (Machine Identifier) 002a5618-8f44-41bc-b5aa-bc02153a7d84 はい 1

Arbeitsstationsname[:¥s¥¥¥=]+([^¥s&]+)¥s+Quellnetzwerkadresse

Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung:

IBM Security QRadar Custom Properties for Microsoft Windows (ドイツ語) コンテンツ拡張 1.0.1

次の表では、 IBM Security QRadar Custom Properties for Microsoft Windows (ドイツ語) コンテンツ拡張 1.0.1で更新されたカスタム・プロパティー式を示しています。

表 2. IBM セキュリティー QRadar Custom Properties for Microsoft Windows (ドイツ語) コンテンツ拡張 1.0.1 で更新されたカスタム・プロパティー式
名前 正規表現式 ID 最適化済み キャプチャー・グループ 正規表現
Objekttyp (オブジェクト) 3b8e4e0b-a18f-4ff9-b85f-4b8c09898617 はい 1 オブジェクトタイプ[:\s\\=]ファイル[\s\t]+オブジェクト名[:\s\=].[^.\s]\.(?![0-9] {1,2} \.)([^\\]*?)\s(?:ハンドルID|&&)

次の表では、 IBM Security QRadar Custom Properties for Microsoft Windows (ドイツ語) コンテンツ拡張 1.0.1で更新されたカスタム・プロパティーを示しています。

表 3. IBM セキュリティー QRadar Custom Properties for Microsoft Windows (ドイツ語) コンテンツ拡張 1.0.1 で更新されたカスタム・プロパティー
前のプロパティー名 更新されたプロパティー名 前のプロパティー ID 更新されたプロパティー ID
AccountName アカウント名 DEFAULTCUSTOMEVENT15 a8dee00c-b85f-4b15-bb68-fc8c83f82530
コンピューター名 マシン ID (Machine Identifier) b30ceb37-a5b7-48e5-9a7e-85efba5d2c85 002a5618-8f44-41bc-b5aa-bc02153a7d84
GroupID グループ ID DEFAULTCUSTOMEVENT17  
イニシエーター・ユーザー名 (Initiator User Name) イニシエーター・ユーザー名 (Initiator Username) 40d41417-9594-4e68-be99-7ccd5a828f4c  
ObjectType オブジェクト・タイプ DEFAULTCUSTOMEVENT13  
ターゲット・ユーザー名 ターゲット・ユーザー名 e7da1cc0-5bf0-48de-86a9-6af817266c7f  
ユーザー・ワークステーション (User Workstations) マシン ID (Machine Identifier) 25193ca6-9537-4412-bf5c-598d7c70dc8e 002a5618-8f44-41bc-b5aa-bc02153a7d84

IBM Security QRadar Custom Properties for Microsoft Windows (ドイツ語) コンテンツ拡張 1.0.0

次の表では、 IBM Security QRadar Custom Properties for Microsoft Windows (ドイツ語) コンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。

表4. IBM セキュリティー QRadar Custom Properties for Microsoft Windows (ドイツ語) コンテンツ拡張 1.0.0 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
AccountName はい 1 Kontoname:\s*(.+?)\s+ Kontodomäne:\s*(.+?)\s+
コンピューター名 いいえ 1 Arbeitsstationsname[:¥s¥¥¥=]+([^¥s&]+)¥s+Quellnetzwerkadresse
ファイル・ディレクトリー はい 1 Objekttyp[:\s\\=]+File[\s\t]+Objektname[:\s\=]+(.*?)\\[^\\]*?\s+(?:Handle-ID|&&)
ファイル拡張子 はい 1 Objektname:\s+.*?\.?[^\\.]+\.(?![0-9]{1,2}\.)([^\\]*?)\s+Handle
ファイル名 はい 1 Objekttyp[:\s\\=]+File[\s\t]+Objektname[:\s\=]+.*?\\([^\\]*?)\s+(?:Handle-ID|&&)
「グループ」ドメイン いいえ 1 (?:Gruppendomäne|Zieldomäne)[:=¥s¥¥]+([^¥s]+)
Group Name はい 1 ?:Gruppenname|Zielkontoname)[:=\s\\]+(.*?)\s+(?:Gruppendomäne|Zieldomäne|Gruppe:|&&)
グループ・セキュリティー ID いいえ 1 Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&)
GroupID はい 1 Gruppen-ID[:¥s¥¥=]*(¥d+)
ホーム・ディレクトリー いいえ 1 Stammverzeichnis[:\s]*(.*?)\s+Stammlaufwerk:
イニシエーター・ユーザー名 (Initiator User Name) はい 1 Antragsteller.*?Kontoname[\:\\\=\s]+(.*?)\s+(?:Kontodomäne|&&)
ログオン・タイプ はい 1 Anmeldetyp[:¥s¥¥=]+(¥d+)
オブジェクト・タイプ はい 1 Objekttyp[:¥s¥¥=]*([^¥s&]*)
プロセス名 はい 1 Prozessname[:\s\\=]+(?:.*\\)?(.*?)\s+(?:Netzwerkinformationen|\s|&&)

Prozessname: ¥s?.*¥¥([^¥s]+)
SAM アカウント名 いいえ 1 S(?:AM|am)-Kontoname[:\s]*(.*?)\s+Anzeigename:
ターゲット・アカウント・セキュリティー ID いいえ 1 Neues Konto.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&)

Mitglied[\:\s]+(?:Sicherheits-)?ID[\:\s\\=]+(.*?)\s+(?:Kontoname|&&)

Zielkonto.*?ID[:\s\\=]+(.*?)\s+(?:Kontoname|Kontodomäne|&&)

Neue Anmeldung.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&)
ターゲット・ユーザー・ドメイン いいえ 1 Neues Konto.*?Kontodomäne[\:\\\=\s]+([^\s]+)

Neue Anmeldung:.*?Kontodomäne[\:\\\=\s]+([^\s]+)

Zielkonto.*?domäne[¥:¥¥¥=¥s]+([^¥s]+)
ターゲット・ユーザー名 はい 1 Neues Konto.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&)

Neue Anmeldung.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&)

Zielkonto.*?name[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|Zieldomäne:|&&)
ユーザー・ドメイン いいえ 1 Antragsteller.*?domäne[¥:¥¥¥=¥s]{2,}([^¥s]+)
ユーザー・プリンシパル名 いいえ 1 Benutzerprinzipalname[:\s]*(.*?)\s+Stammverzeichnis:
ユーザー・ワークステーション (User Workstations) いいえ 1 Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung: