Microsoft Windows(독일어)

IBM 보안 QRadar Microsoft Windows (독일어) 콘텐츠 확장에 대한 사용자 지정 속성을 사용하여 독일어 Microsoft Windows 배포를 면밀히 모니터링하세요.

이 컨텐츠 확장은 IBM Security QRadar Custom Properties for Microsoft Windows Content Extension과 함께 사용됩니다. 이 컨텐츠 확장의 사용자 정의 특성은 독일어 로그를 구문 분석하는 데 사용됩니다.

중요: 이 컨텐츠 확장에서 컨텐츠 오류를 방지하려면 연관된 DSM을 최신 상태로 유지하십시오. DSM은 자동 업데이트의 일부로 업데이트됩니다. 자동 업데이트가 활성화되지 않은 경우 IBM® Fix Central에서 관련 DSM의 최신 버전을 다운로드하세요(https://www.ibm.com/support/fixcentral).

IBM 보안 QRadar Microsoft Windows(독일어) 콘텐츠 확장 1.0.2에 대한 사용자 지정 속성

다음 표는 IBM 보안 QRadar 사용자 지정 속성에서 업데이트된 Microsoft Windows(독일어) 콘텐츠 확장 1.0.2에 대한 사용자 지정 속성을 보여 줍니다.

표 1. Custom Properties updated in IBM 보안 QRadar Custom Properties for Microsoft Windows (German) Content Extension 1.0.2
이름 사용자 지정 속성 ID 최적화 여부 캡처 그룹 정규식
그룹 이름 cbea4bef-be53-49ba-ac62-32b81fcd0aaf 예 1 (?:그룹명|지엘콘톤명)[:=\s\\]+(.*?)\s+(?:그룹도메인|지엘도메인|그룹:|&&)
그룹 도메인 507657c6-d092-4fb9-96e8-55ebd72d127f 아니오 1 (?:Gruppendomäne|Zieldomäne)[:=\s\\]+([^\s]+)
그룹 보안 ID 6065a1df-fdec-405e-b232-6beaafddd6eb 아니오 1 Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&)
시스템 ID 002a5618-8f44-41bc-b5aa-bc02153a7d84 예 1

Arbeitsstationsname[:\s\\=]+([^\s&]+)\s+Quellnetzwerkadresse

Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung:

IBM Security QRadar Custom Properties for Microsoft Windows (독일어) Content Extension 1.0.1

다음 표는 IBM Security QRadar Custom Properties for Microsoft Windows (독일어) Content Extension 1.0.1에서 업데이트된 사용자 정의 특성 표현식을 표시합니다.

표 2. IBM 보안 QRadar Custom Properties for Microsoft Windows (독일어) Content Extension 1.0.1 에서 업데이트된 사용자 정의 특성 표현식
이름 정규식 ID 최적화 여부 캡처 그룹 정규식
옵저크티프 (Objekttyp) 3b8e4e0b-a18f-4ff9-b85f-4b8c09898617 예 1 Objekttyp [: \s \\=] 파일 [\s \t]+Objektname [: \s\=]. [^. \s]\. (? ! [0-9]{1,2}\.) ([^ \\] *?) \s (? :Handle-ID | & &)

다음 표는 IBM Security QRadar Custom Properties for Microsoft Windows (독일어) Content Extension 1.0.1에서 업데이트된 사용자 정의 특성을 표시합니다.

표 3. IBM 보안 QRadar Custom Properties for Microsoft Windows (독일어) Content Extension 1.0.1 에서 업데이트된 사용자 정의 특성
이전 특성 이름 업데이트된 특성 이름 이전 특성 ID 업데이트된 특성 ID
AccountName 계정 이름 DEFAULTCUSTOMEVENT15 a8dee00c-b85f-4b15-bb68-fc8c83f82530
컴퓨터 이름 시스템 ID b30ceb37-a5b7-48e5-9a7e-85efba5d2c85 002a5618-8f44-41bc-b5aa-bc02153a7d84
GroupID 그룹 ID DEFAULTCUSTOMEVENT17  
개시자 사용자 이름 개시자 사용자 이름 40d41417-9594-4e68-be99-7ccd5a828f4c  
ObjectType 오브젝트 유형 DEFAULTCUSTOMEVENT13  
대상 사용자 이름 대상 사용자 이름 e7da1cc0-5bf0-48de-86a9-6af817266c7f  
사용자 워크스테이션 시스템 ID 25193ca6-9537-4412-bf5c-598d7c70dc8e 002a5618-8f44-41bc-b5aa-bc02153a7d84

IBM Security QRadar Custom Properties for Microsoft Windows (독일어) Content Extension 1.0.0

다음 표는 IBM Security QRadar Custom Properties for Microsoft Windows (독일어) Content Extension 1.0.0의 사용자 정의 특성을 표시합니다.

표 4. IBM 보안 QRadar Custom Properties for Microsoft Windows (독일어) Content Extension 1.0.0 의 사용자 정의 특성
이름 최적화 여부 캡처 그룹 정규식
AccountName 예 1 Kontoname:\s*(.+?)\s+ Kontodomäne:\s*(.+?)\s+
컴퓨터 이름 아니오 1 Arbeitsstationsname[:\s\\=]+([^\s&]+)\s+Quellnetzwerkadresse
파일 디렉토리 예 1 Objekttyp[:\s\\=]+파일[\s\t]+Objektname[:\s\=]+(.*?)\\[^\\]*?\s+(?:Handle-ID|&&)
파일 확장자 예 1 Objektname:\s+.*?\.?[^\\.]+\.(?![0-9]{1,2}\.)([^\\]*?)\s+핸들
파일 이름 예 1 Objekttyp[:\s\\=]+파일[\s\t]+Objektname[:\s\=]+.*?\\([^\\]*?)\s+(?:Handle-ID|&&)
그룹 도메인 아니오 1 (?:Gruppendomäne|Zieldomäne)[:=\s\\]+([^\s]+)
그룹 이름 예 1 ?:Gruppenname|Zielkontoname)[:=\s\\]+(.*?)\s+(?:Gruppendomäne|Zieldomäne|Gruppe:|&&)
그룹 보안 ID 아니오 1 Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&)
GroupID 예 1 Gruppen-ID[:\s\\=]*(\d+)
홈 디렉토리 아니오 1 Stammverzeichnis[:\s]*(.*?)\s+Stammlaufwerk:
개시자 사용자 이름 예 1 Antragsteller.*?Kontoname[\:\\\=\s]+(.*?)\s+(?:Kontodomäne|&&)
로그온 유형 예 1 Anmeldetyp[:\s\\=]+(\d+)
오브젝트 유형 예 1 Objekttyp[:\s\\=]*([^\s&]*)
프로세스 이름 예 1 Prozessname[:\s\\=]+(?:.*\\)?(.*?)\s+(?:Netzwerkinformationen|\s|&&)

Prozessname: \s?.*\\([^\s]+)
SAM 계정 이름 아니오 1 S(?:AM|am)-Kontoname[:\s]*(.*?)\s+Anzeigename:
대상 계정 보안 ID 아니오 1 Neues Konto.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&)

Mitglied[\:\s]+(?:Sicherheits-)?ID[\:\s\\=]+(.*?)\s+(?:Kontoname|&&)

Zielkonto.*?ID[:\s\\=]+(.*?)\s+(?:Kontoname|Kontodomäne|&&)

Neue Anmeldung.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&)
대상 사용자 도메인 아니오 1 Neues Konto.*?Kontodomäne[\:\\\=\s]+([^\s]+)

Neue Anmeldung:.*?Kontodomäne[\:\\\=\s]+([^\s]+)

Zielkonto.*?domäne[\:\\\=\s]+([^\s]+)
대상 사용자 이름 예 1 Neues Konto.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&)

Neue Anmeldung.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&)

Zielkonto.*?name[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|Zieldomäne:|&&)
사용자 도메인 아니오 1 Antragsteller.*?domäne[\:\\\=\s]{2,}([^\s]+)
사용자 프린시펄 이름 아니오 1 Benutzerprinzipalname[:\s]*(.*?)\s+Stammverzeichnis:
사용자 워크스테이션 아니오 1 Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung: