カスタム・プロパティー辞書

これらのプロパティーはプレースホルダーです。 これらのプロパティーを使用するには、これらのプロパティーを含むコンテンツ拡張をインストールしてください。

QRadar や他のコンテンツ拡張のルールの中には、複数のコンテンツ拡張で利用可能なカスタム プロパティを使用するものがあります。 たとえば、IBM Security Threat コンテンツ拡張の Potential Homoglyph Usage ルールは、URLHost カスタム プロパティを使用します。 独自のカスタム・プロパティーを作成することはできますが、ベスト・プラクティスとして、可能な場合には、独自に作成するのではなく、既存のカスタム・プロパティーを使用してください。

このコンテンツ拡張のプレースホルダーのプロパティーは、使用可能なカスタム・プロパティーの存在を把握できるようにすることを目的としています。 IBM® X-Force® Exchange ポータル (https://exchange.xforce.ibmcloud.com/) でこれらのプロパティを検索して、それらを含むコンテンツ拡張を見つけることができます。

IBMSecurityQRadarCustom Properties Dictionary1.4.1

次の表は、IBMSecurityQRadarCustom Properties Dictionary1.4.1 で新規または更新されたカスタムプロパティを示しています。

表 1. IBM Security の新規または更新されたカスタムプロパティ QRadar カスタムプロパティ辞書 1.4.1
名前 カスタムプロパティID 最適化済み
許可されたアクセス デフォルトアクセス許可 はい
アクセス・インテント デフォルト・アクセス・インテント はい
アカウント・ドメイン DEFAULTCUSTOMEVENT16 はい
アカウント ID DEFAULTCUSTOMEVENT14 いいえ
アラート SQL DB 名 (Alert SQL DB Name) ad70c725-4013-4f9c-b5e7-1505565b8aed いいえ
アラート SQL ユーザー名 (Alert SQL Username) bede61b6-0cc6-4cff-80b6-cb9683680e59 いいえ
アラート・カテゴリー (Alert Category) 8d064e99-13b6-4200-9c55-2f83c68a7b1f いいえ
アナライザー・ホスト名 (Analyzer Hostname) 0f43b2c9-6ac4-419e-91c4-d7761e4b40e6 いいえ
アプリケーション名 デフォルト・アプリケーション名 はい
ブラウザー情報 (Browser Info) d22fdf49-edcc-4ddc-8ae7-b98796f88847 いいえ
バイパス要求 (Bypass Request) be134a93-f296-401b-820e-58b728cf20ce いいえ
受信バイト数 (Bytes Received) DEFAULTCUSTOMEVENT11 はい
送信バイト数 (Bytes Sent) DEFAULTCUSTOMEVENT12 はい
変更された属性 (Changed Attributes) DEFAULTCUSTOMEVENT19 いいえ
完了コード デフォルト補完コード はい
完了状況 デフォルトの完了ステータス はい
E メールの件名 bd2e34ae-104f-4633-a09c-f1248d8c1197 いいえ
コンテンツ・タイプ 81b1a04b-f5c2-4018-afa8-ca48bdb0aeda いいえ
CPU 使用率 defe371c-dda5-41a6-ae1c-e269e3fd14d6 はい
重要度スコア (Criticality Score) 55992699-530d-43bd-8e45-ba5d07fbc670 いいえ
現在の SQL ID default_current_sql_id はい
データ・セット 名 デフォルト・データ・セット名 はい
データ定義 (Data Definition) デフォルトのdd名 はい
宛先ホスト名 デフォルト宛先ホスト名 はい
アナライザー・タイプ (Analyzer Type) 2be53d85-21cd-4d0b-93fe-7165f781db1f いいえ
イベント ID DEFAULTCUSTOMEVENT8 はい
脅威の実行状況 (Threat Execution Status) 48434b2d-5856-463b-9103-df45aedfa108 いいえ
File Hash デフォルト・ファイル・ハッシュ はい
ファイル名 デフォルトファイル名 はい
ファイル・サイズ 5b7b76c8-fa9d-4ad2-91bf-6d69000fbaaf いいえ
機能コード default_function_code はい
グループ ID DEFAULTCUSTOMEVENT17 はい
ホスト状況 7608deed-186b-4e1e-80e2-372a773f1246 はい
イニシエーター・ユーザー名 (Initiator Username) 40d41417-9594-4e68-be99-7ccd5a828f4c はい
インスタンス ID (Instance ID) 79e605b9-d7b1-4fd9-a255-f2c2554aedb1 はい
ジョブ名 デフォルトのジョブ名 はい
ジョブ番号 デフォルトのジョブ番号 はい
ジョブ・タグ (Job Tag) fcd3f3cc-ebd9-46ca-9286-a38a14824c78 いいえ
ログ・ストリング デフォルトのログ文字列 はい
マシン ID (Machine Identifier) 002a5618-8f44-41bc-b5aa-bc02153a7d84 はい
メッセージ ID (Message ID) 9d9a57de-99bd-4495-83a3-11e0502cda9a はい
氏名 2194b6b0-b8d5-4048-b2e6-64aad70ad262 いいえ
オブジェクト・タイプ DEFAULTCUSTOMEVENT13 はい
古いデータ・セット名 default_old_data_set_name_ はい
送信者ホスト (Sender Host) bd3b952a-4036-4f9e-aa85-e20ee98ed8fc はい
親プロセスの GUID (Parent Process GUID) f2b6fd22-e55e-44ab-abd5-b406a7fac28b いいえ
親コマンド (Parent Command) 167c29dc-0ca1-4556-8058-a7f6496d7f7e はい
パイプ名 (Pipe Name) cb6bc695-4367-4008-bbfe-b588c7ea505a はい
入り口 デフォルト・ポート はい
プロセス GUID (Process GUID) 95d2bd09-95a3-4d28-861e-922d3cd89665 いいえ
プロセス ID c3615010-0cb6-43b5-b921-4bcf7737b8ea はい
エンコードされたコマンド (Encoded Command) 73ab582c-9d9e-48d5-9ca6-758e708f773e はい
受信者 (Recipients) dee5377f-f33a-438c-b206-fdaf2a93e1c5 はい
URL 参照者 (URL Referrer) f967556a-f63c-48d9-a0b1-3ad1762a8d74 はい
リソース DEFAULTCUSTOMEVENT7 はい
リソースの機密性 デフォルトのリソース感度 はい
実行レベル (Run Level) 717b2df1-41fa-44e9-97b0-2ff4374caa79 はい
機密グループ default_sensitive_groups はい
機密ユーザー特権 default_sensitive_user_privileges はい
サービス・ファイル名 (Service Filename) 135b9822-5e07-426e-a4bb-0f693a25fb46 はい
共有パス (Share Path) 3830765f-4e47-4b2d-91fe-679e0dd92030 いいえ
送信元ホスト名 デフォルト・ソース・ホスト名 はい
ソース・プロセス・パス (Source Process Path) daf362c1-ce5e-49e7-8b7a-0da268414abd はい
開始アドレス (Start Address) cecdcd5a-60e9-4c89-8b63-921a77c50c53 はい
開始関数 (Start Function) f52b3cfb-a8db-492f-b273-34c5b5ff1083 はい
開始モジュール (Start Module) 23ac846c-7383-4863-b363-37e0fbfef92e はい
段取り名 デフォルト・ステップ名 はい
実行依頼者 default_submitted_by はい
サブシステム名 デフォルト・サブシステム名 はい
ターゲット・プロセス名 (Target Process Name) 7453f3f4-58b3-4e08-aa35-372e2a029deb はい
ターゲット・ユーザー名 e7da1cc0-5bf0-48de-86a9-6af817266c7f はい
ターゲット・プロセス・パス (Target Process Path) 1aa29046-3025-4243-8168-6464da805862 いいえ
タスク名 (Task Name) 4aefc749-73b0-42b3-a1a3-87b0338586c4 いいえ
TLS クライアント証明書 (TLS Client Certificate) ec328503-a1d0-4aa6-a206-9d5d14a34f04 いいえ
TLS 暗号化チェーニング・モード (TLS Encryption Chaining Mode) 0c4511b3-eb7a-47fb-806e-31b701790ff2 いいえ
TLS 暗号化ファミリー (TLS Encryption Family) 3103ce77-56b4-4c16-8b6f-4a52dc0caf29 いいえ
TLS 暗号鍵の長さ (TLS Encryption Key Length) d3c849f5-9b8d-4097-96c5-891088b112fe いいえ
TLS 鍵交換方式 (TLS Key Exchange Method) 90222f9d-de06-4de7-a43d-9984a1528eab いいえ
TLS メッセージ要約 (TLS Message Digest) e0286d4f-7e2f-4e61-87f0-a03273ac66a2 いいえ
TLS または SSL プロトコル・レベル (TLS or SSL Protocol Level) c0fb538e-f4af-4935-aaee-e44bcd6a0db3 いいえ
TLS RFC レベル (TLS RFC Level) c849a775-5ac7-42b0-981b-580612367c05 いいえ
トランザクション名 デフォルト・トランザクション名 はい
アクセス元 (Access Origin) default_unix_access_origin はい
関数 default_unix_function はい
URL ホスト (URL Host) 641cd865-b9fb-42f5-81a1-664bdab52270 はい
ユーザー・タイプ d0431023-731f-4e69-bcb6-41bd2f6492f1 はい
ボリューム通し番号 デフォルト・ボリューム・シリアル はい
監視リスト・コンテンツ (Watchlists Content) d18569ed-127e-42f2-a4b3-6127d33c5402 いいえ
優先順位 02727d71-bdc3-4d84-a136-a8595199c74c はい
ターゲット ID de624252-48f8-43b1-ba62-f80e29ec2b86 はい
Target Object ID aa7b8c3a-3b4a-431c-8be7-5bdaab4c3741 いいえ
鍵の長さ c732c6c4-3e1d-4116-88c5-b2df0782f711 はい
エンジンバージョン 72bcfadf-f06c-4579-90cc-085d6fb6adb0 はい
ホストバージョン 55d248db-ef40-4710-841c-4102780bd2c1 はい
SIDの歴史 ec100ee3-02e3-4f76-97a7-3500cce5b3ef はい
委任 9dbdae29-4973-4421-897d-138673b21ae0 いいえ
LDAP 表示名 97e88fa5-c411-4522-8253-45191438d5e3 いいえ
オブジェクト・クラス 603cfca9-9c2d-4d8f-936d-2d738fd86675 いいえ

IBM Security QRadar カスタム・プロパティー辞書 1.4.0

以下の表に、 IBM Security QRadar Custom Properties Dictionary 1.4.0で新しく導入された、または更新されたカスタム・プロパティーを示します。

表 2. IBM セキュリティー QRadar 「カスタム・プロパティー辞書」 1.4.0 の新規または更新されたカスタム・プロパティー
名前 最適化済み
Suject Account Name (サジェクト・アカウント名) はい
端末 ID いいえ
レコード番号 はい
呼び出しタイプ はい
エンコード・ファイル・ディレクトリー はい
エンコードされたファイル名 はい
属性の新しい値 いいえ
認証パッケージ はい
ターゲット・サーバー名 いいえ
開始済み はい
ログオン・プロセス はい
Encoded Argument はい
アクセス はい
有効範囲 いいえ
マシン ID (Machine Identifier) はい
アカウント・セキュリティー ID いいえ
説明 いいえ
SAM アカウント名 いいえ
ターゲット・ユーザー・ドメイン いいえ
ユーザー・プリンシパル名 いいえ
ターゲット・アカウント・セキュリティー ID いいえ
ユーザー権限 いいえ
チケット暗号化タイプ はい
拡張エラー・コード はい
IMP ハッシュ (IMP Hash) はい
別ユーザー名使用レベル はい
終了したプロセス名 はい
Taerget ファイル・ディレクトリー いいえ
Integrity Level はい
コンシューマー宛先 はい
相対ターゲット名 いいえ
呼び出しトレース いいえ
アクセス権限の付与 はい
属性の古い値 いいえ
署名済み はい
タイプ いいえ
ファイルの許可 はい

IBM Security QRadar カスタム・プロパティー辞書 1.3.1

以下の表に、 IBM Security QRadar Custom Properties Dictionary 1.3.1で新しく導入された、または更新されたカスタム・プロパティーを示します。

表 3. IBM セキュリティー QRadar 「カスタム・プロパティー辞書」 1.3.1 の新規または更新されたカスタム・プロパティー
名前 最適化済み
プロセス ID はい
参照者 URL (Referrer URL) はい

IBM Security QRadar カスタム・プロパティー辞書 1.3.0

以下の表に、 IBM Security QRadar Custom Properties Dictionary 1.3.0で新しく導入された、または更新されたカスタム・プロパティーを示します。

表 4. IBM セキュリティー QRadar 「カスタム・プロパティー辞書」 1.3.0 の新規または更新されたカスタム・プロパティー
名前 最適化済み
API パス いいえ
アーキテクチャー はい
監査 ID はい
認証タイプ いいえ
コマンド引数 はい
接続方向 いいえ
DNS Request Domain いいえ
有効グループ ID いいえ
有効ユーザー ID はい
イベント・タイプ いいえ
検出 ID いいえ
Logon ID はい
モジュール名 いいえ
Packet Type いいえ
親ファイル・ディレクトリー はい
親ファイル拡張子 はい
親ファイル名 はい
親 MD5 いいえ
親 SHA1 ハッシュ (Parent SHA1 Hash) いいえ
親 SHA256 ハッシュ (Parent SHA256 Hash) いいえ
応答コード いいえ
Server Response Time はい
戦術 いいえ
技法 いいえ
トークンの昇格タイプ はい
Transaction ID いいえ

以下のカスタム・プロパティーは、 IBM Security QRadar Custom Properties Dictionary 1.3.0で削除されました。

  • ACF2 ルール・キー
  • 許可される暗号優先順位 (Allowed cipher priority order)
  • CICS 端末 ID
  • 休止オフェンス数
  • 1 秒当たりのイベント数 (統合) - 平均 1 分
  • 1 秒当たりのイベント数 (統合) - ピーク 1 秒
  • 1 秒当たりのイベント数 (未加工) - 平均 1 分
  • 1 秒当たりのイベント数 (未加工) - ピーク 1 秒
  • FIPS 140 コンプライアンス (FIPS 140 compliance)
  • フロー・ソース
  • 1 秒当たりのフロー数 - 平均 15 分
  • 1 秒当たりのフロー数 - ピーク 1 分
  • アイデンティティー・コンテキスト名
  • アイデンティティー・コンテキスト・レジストリー
  • JES 行
  • JES リモート端末名
  • メンバー名
  • NJE ノード名
  • ピーク EPS レート
  • 物理 DASD ボックスの通し番号
  • 前の CRE 名
  • 使用された RACF 権限
  • RACF プロファイル
  • SNA グローバル・ネットワーク名
  • SNA 端末名
  • システム SMF ID

IBM Security QRadar カスタム・プロパティー辞書 1.2.1

以下の表に、 IBM Security QRadar Custom Properties Dictionary 1.2.1で新しく導入された、または更新されたカスタム・プロパティーを示します。

表 5. IBM セキュリティー QRadar 「カスタム・プロパティー辞書」 1.2.1 の新規または更新されたカスタム・プロパティー
名前 最適化済み
アプリケーション・カテゴリー はい

IBM Security QRadar カスタム・プロパティー辞書 1.2.0

他のコンテンツ拡張との競合を避けるために、いくつかの正規表現式 ID が更新されています。

IBM Security QRadar カスタム・プロパティー辞書 1.1.0

次の表では、 IBM Security QRadar Custom Properties Dictionary 1.1.0のカスタム・プロパティーを示しています。

表 6. IBM Security QRadar 「カスタム・プロパティー・ディクショナリー」 1.1.0
名前 最適化済み
経過時間 いいえ
MD5 ハッシュ はい
SHA1 ハッシュ はい
SHA256 ハッシュ はい

( 上に戻る )

IBM Security QRadar カスタム・プロパティー辞書 1.0.0

次の表では、 IBM Security QRadar Custom Properties Dictionary 1.0.0のカスタム・プロパティーを示しています。

表7. IBM Security QRadar 「カスタム・プロパティー・ディクショナリー」 1.0.0の「カスタム・プロパティー」
名前 最適化済み
許可されたアクセス はい
アクセス・インテント はい
アクセス・マスク はい
アカウント名 はい
AccountDomain はい
AccountID いいえ
ACF2 ルール・キー はい
アクション はい
アクションの結果 いいえ
アラート SQL DB 名 (Alert Sql DB Name) いいえ
アラート SQL ユーザー名 (Alert Sql User Name) いいえ
アラート・カテゴリー (Alert_Category) いいえ
許可される暗号優先順位 (Allowed cipher priority order) いいえ
アナライザー いいえ
アナライザー・ホスト名 (Analyzer Host Name) いいえ
アナライザー名 いいえ
API 検索 ID はい
アプリケーション はい
アプリケーション・カテゴリー いいえ
アプリケーション名 はい
Application Type はい
ブラウザー情報 (Browser info) いいえ
バイパス要求 (Bypass request) いいえ
バイト数 いいえ
BytesReceived はい
BytesSent はい
ChangedAttributes いいえ
CICS 端末 ID はい
コマンド はい
完了コード はい
完了状況 はい
コンテンツ・タイプ いいえ
CPU 使用率 (CPU_Usage) はい
CRE の説明 はい
CRE 名 はい
重要度レーティング (Criticality Rating) いいえ
現在の SQL ID はい
データ・セット名 はい
Database Name はい
データベース・ユーザー名 (Database Username) いいえ
DD 名 はい
デプロイメントID はい
宛先ホスト名 はい
宛先インターフェース はい
宛先ゾーン いいえ
検出エンジン いいえ
デバイス名 いいえ
識別名 (Distinguished Name) いいえ
DNS 要求タイプ いいえ
ドメイン いいえ
休止オフェンス数 はい
E メールの件名 いいえ
エラー・コード はい
EventID はい
1 秒当たりのイベント数 (統合) - 平均 1 分 はい
1 秒当たりのイベント数 (統合) - ピーク 1 秒 はい
1 秒当たりのイベント数 (未加工) - 平均 1 分 はい
1 秒当たりのイベント数 (未加工) - ピーク 1 秒 はい
実行状況 (Execution Status) いいえ
ファイル・ディレクトリー はい
ファイル拡張子 はい
File Hash はい
ファイル ID はい
ファイル・パス いいえ
ファイル・サイズ いいえ
ファイル名 はい
FIPS 140 コンプライアンス (FIPS 140 compliance) いいえ
フロー・ソース はい
1 秒当たりのフロー数 - 平均 15 分 はい
1 秒当たりのフロー数 - ピーク 1 分 はい
機能コード はい
「グループ」ドメイン いいえ
Group Name はい
グループ・セキュリティー ID いいえ
GroupID はい
ホーム・ディレクトリー いいえ
ホスト名 はい
アイデンティティー・コンテキスト名 はい
アイデンティティー・コンテキスト・レジストリー はい
イニシエーター・ユーザー名 (Initiator User Name) はい
InstanceID はい
IOC 名 いいえ
IOC 値 いいえ
JES 行 はい
JES リモート端末名 はい
ジョブ名 はい
ジョブ番号 はい
ジョブ・タグ (Job tag) いいえ
場所 いいえ
ログ・ストリング はい
ログイン・リスク・スコア いいえ
ログオン・タイプ はい
マシン ID はい
メンバー名 はい
メッセージ いいえ
MessageID はい
Method いいえ
名前 いいえ
ネットワーク・インターフェース いいえ
ネットワーク・セキュリティー・グループ いいえ
NJE ノード名 はい
オブジェクト名 いいえ
ObjectType はい
古いデータ・セット名 はい
操作 ID いいえ
操作タイプ いいえ
発信元ホスト はい
OS 名 いいえ
OS パッチ・レベル いいえ
OS ベンダー いいえ
OS バージョン いいえ
パケット いいえ
受信パケット数 いいえ
送信パケット数 いいえ
親 はい
親 GUID いいえ
親ハッシュ いいえ
親 MD5 いいえ
親パス いいえ
親プロセスの GUID (Parent Process Guid) いいえ
親プロセス ID いいえ
親プロセスの名前 はい
親プロセス・パス はい
ParentCommndLine はい
ピーク EPS レート いいえ
物理 DASD ボックスの通し番号 はい
PipeName はい
ポリシー・カテゴリー いいえ
ポリシー分類 いいえ
ポリシー ID いいえ
ポリシー名 はい
ポリシー違反 ID いいえ
入り口 はい
前の CRE 名 はい
優先順位 いいえ
プロセスの方向 いいえ
プロセス GUID (Process Guid) いいえ
プロセス ID いいえ
プロセス名 はい
プロセス・パス はい
PS エンコードされたコマンド (PS Encoded Command) はい
使用された RACF 権限 はい
RACF プロファイル はい
受信者ホスト はい
受信者ユーザー はい
参照者 URL (Referrer URL) いいえ
リージョン はい
レジストリー・キー はい
レジストリー値データ はい
レジストリー値名 はい
報告者 いいえ
リソースの機密性 はい
保存期間 いいえ
ロール名 (Role Name) はい
ルール・アクション いいえ
ルール ID いいえ
ルール名 はい
RunLevel はい
実行された検索 (Search Executed) はい
送信者 (Sender) はい
機密グループ はい
機密ユーザー特権 はい
サービス名 はい
ServiceFileName はい
Session ID いいえ
共有名 (Share Name) はい
SharePath いいえ
シェル いいえ
SNA グローバル・ネットワーク名 はい
SNA 端末名 はい
送信元ホスト名 はい
ソース・インターフェース いいえ
SourceImage はい
SQLコマンド いいえ
StartAddress はい
StartFunction はい
StartModule はい
状況 はい
ステップ名 はい
ストレージ名 はい
件名 はい
実行依頼者 はい
加入者 いいえ
サブスクリプション ID いいえ
サブシステム名 はい
システム SMF ID はい
システム状況 (System Status) はい
ターゲット・アカウント・セキュリティー ID いいえ
ターゲット・コンピューター・ドメイン いいえ
ターゲット・コンピューターの名前 いいえ
ターゲット・イメージ名 (Target Image Name) はい
ターゲット・ユーザー名 はい
TargetImage いいえ
TaskName いいえ
脅威カテゴリー (Threat Category) いいえ
脅威ファミリー (Threat Family) いいえ
脅威 ID (Threat ID) いいえ
脅威名 はい
脅威スコア いいえ
脅威の重大度 いいえ
脅威のタイプ いいえ
TLS クライアント証明書 (TLS Client Cert) いいえ
TLS 暗号化ファミリー (TLS encryption family) いいえ
TLS 暗号鍵の長さ (TLS encryption key length) いいえ
TLS 鍵交換方式 (TLS key exchange method) いいえ
TLS メッセージ要約 (TLS message digest) いいえ
TLS または SSL プロトコル・レベル (TLS or SSL protocol level) いいえ
TLS RFC レベル (TLS RFC level) いいえ
トランザクション名 はい
UNIX アクセス元 はい
UNIX 機能 はい
URL はい
URL パス いいえ
URLエリ文字列 いいえ
URL スキーム いいえ
UrlHost はい
ユーザー・エージェント いいえ
ユーザー認証 いいえ
ユーザー・ドメイン いいえ
ユーザー ID はい
UserType はい
ボリューム通し番号 はい
ウォッチ・リスト名 いいえ
Watchlists いいえ
Web カテゴリー はい

( 上に戻る )