Microsoft Windows (イタリア語)

IBM Security QRadar Custom Properties for Microsoft Windows (イタリア語) Content Extension を使用して、イタリア語の Microsoft Windows 展開を詳細に監視します。

このコンテンツ拡張は、 IBM Security QRadar Custom Properties for Microsoft Windows コンテンツ拡張で使用するためのものです。 このコンテンツ拡張のカスタム・プロパティーは、イタリア語のログを構文解析するために使用されます。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM Security QRadar Custom Properties for Microsoft Windows (イタリア語) コンテンツ拡張 1.0.1

次の表では、 IBM Security QRadar Custom Properties for Microsoft Windows (イタリア語) コンテンツ拡張 1.0.1で更新されたカスタム・プロパティー式を示しています。

表 1. IBM セキュリティー QRadar Custom Properties for Microsoft Windows (イタリア語) コンテンツ拡張 1.0.1 で更新されたカスタム・プロパティー式
名前 正規表現式 ID 最適化済み キャプチャー・グループ 正規表現
ノーム・オゲト (Nome oggeto) 3f297621-24be-48e1-8ea6-12c24b64ba68 はい 1 対象名:\s+.[^.\s]\.(?![0-9] {1,2} \.)([^\\]*?)\s(?:ID handle)

次の表では、 IBM Security QRadar Custom Properties for Microsoft Windows (イタリア語) コンテンツ拡張 1.0.1で更新されたカスタム・プロパティーを示しています。

表 2. IBM セキュリティー QRadar Custom Properties for Microsoft Windows (イタリア語) コンテンツ拡張 1.0.1 で更新されたカスタム・プロパティー
前のプロパティー名 更新されたプロパティー名 前のプロパティー ID 更新されたプロパティー ID
プロセス・コマンド行 コマンド 23a48353-c265-482e-b2ca-9b082c0fee32 デフォルト・コマンド
EventID イベント ID DEFAULTCUSTOMEVENT8  
マシン ID マシン ID (Machine Identifier) 002a5618-8f44-41bc-b5aa-bc02153a7d84  
ObjectName オブジェクト名   ce2040b0-30a5-42a6-b97b-947fb192f22e
ObjectType オブジェクト・タイプ DEFAULTCUSTOMEVENT13  
プロセス ID プロセス ID c3615010-0cb6-43b5-b921-4bcf7737b8ea  
ターゲット・ユーザー名 ターゲット・ユーザー名 e7da1cc0-5bf0-48de-86a9-6af817266c7f  

IBM Security QRadar Custom Properties for Microsoft Windows (イタリア語) コンテンツ拡張 1.0.0

次の表では、 IBM Security QRadar Custom Properties for Microsoft Windows (イタリア語) コンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。

表 3. IBM セキュリティー QRadar Custom Properties for Microsoft Windows (イタリア語) コンテンツ拡張 1.0.0 のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
アクセス・マスク はい 1 Maschera di accesso: ¥ s + (0 [^ ¥ s &] +)
アクセス数 はい 1

アクセス理由:\s*(.*?)\s+(?:アクセス理由)

Accessi:\s*(.*?)\s+(?:アクセスマスク)
アカウント・セキュリティー ID いいえ 1

セキュリティID:\s+(.*?)\s+(?:アカウント名)

新規アクセス:\s+セキュリティID:\s+(.*?)\s+(?:アカウント名)
エラー・コード はい 1 Stato[\:\\\=\s]+([^\s]+)
EventID はい 1 EventID=(\d+)
ファイル・ディレクトリー はい 1 対象名:\s+(.*)\\.*?\s+(?:ID handle)
ファイル拡張子 はい 1 オブジェクト名:\s.*?\.([^\\\.]*?)\s+(?:ID handle)
ファイル名 はい 1 対象名:\s.*?\\([^\\]*?)\s+(?:ID handle)
ログオン・タイプ はい 1 アクセス種別[:\s\\=]+(\d+)
マシン ID はい 1 Computer=([^¥s]+)
ObjectName はい 1 オブジェクト名[:\s]+(.*?)\s+(?:オブジェクトハンドル)
ObjectType はい 1 オブジェクトの種類:\s(.*?)\s+(?:オブジェクト名)
親プロセス ID いいえ 1 ID プロセス作成者:\s(.*?)\s+(?:プロセス作成者名)
親プロセスの名前 はい 1 作成プロセス名[:\s\\=]+.*?\\([^\\]*?)\s
親プロセス・パス はい 1 作成プロセス名:\s(.*?)\\[^\\]*?\s
プロセス・コマンド行 はい 1 コマンドラインプロセス[:\s\\=]+(.*?)\s*(?:トークン昇格タイプ)
プロセス ID はい 1

IDプロセス[\:\\\=\s]+([^\s]+)\s+(?:プロセス名)

ID nuovo processo[\:\\\=\s]+([^\s]+)\s+(?:Nome nuovo processo)

呼び出し元プロセスID:\s+(.*?)\s
プロセス名 はい 1

ノームプロセス:\s?.*\\([^\s]+)

呼び出し元プロセス名[:\s\\=]+.*?\\([^\\]*?)\s

新しいプロセス名:\s.*?\\([^\\]*?)\s
プロセス・パス はい 1

名前プロセス:\s+(.*)\\.*?\s

呼び出し元プロセス名:\s(.*?)\\[^\\]*?\s

新しいプロセス名:\s(.*?)\\[^\\]*?\s
Reason はい 1 エラーの原因[\:\\\=\s]+(.*?)\s+(?: 状態)
ターゲット・アカウント・セキュリティー ID いいえ 1 アカウント・ディ・ destinazione. *?セキュリティID[\:\\\=\s]+([^\s]+)\s+(?:アカウント名)
ターゲット・ユーザー・ドメイン いいえ 1

ヌオーヴォの従犯 *?ドミニオアカウント:\s+(.*?)\s

アカウント・ディ・ destinazione. *?ドミニオ アカウント[\:\\=\s]+([^\s]+)
ターゲット・ユーザー名 はい 1

ヌオーヴォの従犯 *?Nomeアカウント:\s+(.*?)\s

宛先アカウント.*アカウント名:\s(.*?)\s(?:アカウントドメイン)
トークンの昇格タイプ はい 1 Tipo elevazione token: ¥ s (%%¥ d{4})
ユーザー・ドメイン いいえ 1 ドミニオ アカウント[\:\\\=\s]+([^\s]+)