Microsoft Windows (이탈리아어)
IBM 보안 QRadar Microsoft Windows(이탈리아어) 콘텐츠 확장에 대한 사용자 지정 속성을 사용하여 이탈리아어 Microsoft Windows 배포를 면밀히 모니터링할 수 있습니다.
이 컨텐츠 확장은 IBM Security QRadar Custom Properties for Microsoft Windows Content Extension과 함께 사용됩니다. 이 컨텐츠 확장의 사용자 정의 특성은 이탈리아어 로그를 구문 분석하는 데 사용됩니다.
IBM Security QRadar Custom Properties for Microsoft Windows (이탈리아어) Content Extension 1.0.1
다음 표는 IBM Security QRadar Custom Properties for Microsoft Windows (이탈리아어) Content Extension 1.0.1에서 업데이트되는 사용자 정의 특성 표현식을 표시합니다.
| 이름 | 정규식 ID | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|---|
| 놈 오그게토 (Nome oggeto) | 3f297621-24be-48e1-8ea6-12c24b64ba68 | 예 | 1 | Nome oggetto: \s+. [^. \s]\. (? ! [0-9]{1,2}\.) ([^ \\] *?) \s (? :ID 핸들) |
다음 표는 IBM Security QRadar Custom Properties for Microsoft Windows (이탈리아어) Content Extension 1.0.1에서 업데이트된 사용자 정의 특성을 표시합니다.
| 이전 특성 이름 | 업데이트된 특성 이름 | 이전 특성 ID | 업데이트된 특성 ID |
|---|---|---|---|
| 프로세스 명령행 | 명령 | 23a48353-c265-482e-b2ca-9b082c0fee32 | 기본 명령 |
| EventID | 이벤트 ID | DEFAULTCUSTOMEVENT8 | |
| 시스템 ID | 시스템 ID | 002a5618-8f44-41bc-b5aa-bc02153a7d84 | |
| ObjectName | 오브젝트 이름 | ce2040b0-30a5-42a6-b97b-947fb192f22e | |
| ObjectType | 오브젝트 유형 | DEFAULTCUSTOMEVENT13 | |
| 프로세스 ID | 프로세스 ID | c3615010-0cb6-43b5-b921-4bcf7737b8ea | |
| 대상 사용자 이름 | 대상 사용자 이름 | e7da1cc0-5bf0-48de-86a9-6af817266c7f |
IBM Security QRadar Custom Properties for Microsoft Windows (이탈리아어) Content Extension 1.0.0
다음 표는 IBM Security QRadar Custom Properties for Microsoft Windows (이탈리아어) Content Extension 1.0.0의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 액세스 마스크 | 예 | 1 | Maschera di 액세스: \s+(0 [^ \s &]+) |
| 액세스 | 예 | 1 | 액세스: \s * (. *?) \s+(? :Motivi accesso) 액세스: \s * (. *?) \s+(? :Maschera di accesso) |
| 계정 보안 ID | 아니오 | 1 | ID sicurezza: \s+(. *?) \s+(? :Nome 계정) 누보 액세스: \s+ID sicurezza: \s+(. *?) \s+(? :Nome 계정) |
| 오류 코드 | 예 | 1 | Stato [\:\\\ = \s]+([^ \s]+) |
| EventID | 예 | 1 | EventID=(\d+) |
| 파일 디렉토리 | 예 | 1 | Nome oggetto: \s+(. *) \\. * ?\s+(? :ID 핸들) |
| 파일 확장자 | 예 | 1 | Nome oggetto: \s. * ?\. ([^ \\\\.] *?) \s+(? :ID 핸들) |
| 파일 이름 | 예 | 1 | Nome oggetto: \s. * ?\\ ([^ \\] *?) \s+(? :ID 핸들) |
| 로그온 유형 | 예 | 1 | Tipo di accesso [: \s \\=]+(\d+) |
| 시스템 ID | 예 | 1 | Computer=([^\s]+) |
| ObjectName | 예 | 1 | Nome oggetto [: \s]+(. *?) \s+(?: dell' oggetto 처리) |
| ObjectType | 예 | 1 | Tipo di oggetto: \s (. *?) \s+(? :Nome oggetto) |
| 상위 프로세스 ID | 아니오 | 1 | ID processo creatore: \s (. *?) \s+(? :Nome processo creatore) |
| 상위 프로세스 이름 | 예 | 1 | Nome processo creatore [: \s \\=]+. * ?\\ ([^ \\] *?) \s |
| 상위 프로세스 경로 | 예 | 1 | Nome processo 작성: \s (. *?) \\ [^ \\] * ?\s |
| 프로세스 명령행 | 예 | 1 | 리가 디 코란도 프로세스 [: \s \\=]+(. *?) \s * (?: Tipo 입레이지온 토큰) |
| 프로세스 ID | 예 | 1 | ID processo [\:\\\ = \s]+([^ \s]+) \s+(? :Nome processo) ID nuovo processo [\:\\\ = \s]+([^ \s]+) \s+(? :Nome nuovo processo) ID processo chiamante: \s+(. *?) \s |
| 프로세스 이름 | 예 | 1 | Nome 프로세스: \s?. * \\ ([^ \s]+) Nome processo chiamante [: \s \\=]+. * ?\\ ([^ \\] *?) \s Nome nuovo 프로세스: \s. * ?\\ ([^ \\] *?) \s |
| 프로세스 경로 | 예 | 1 | Nome 프로세스: \s+(. *) \\. * ?\s Nome processo chiamante: \s (. *?) \\ [^ \\] * ?\s Nome nuovo 프로세스: \s (. *?) \\ [^ \\] * ?\s |
| 이유 | 예 | 1 | 동기 부여 제거 오류 [\:\\\ = \s]+(. *?) \s+(?: Stato) |
| 대상 계정 보안 ID | 아니오 | 1 | 계정 대상 *?ID sicurezza [\:\\\ = \s]+([^ \s]+) \s+(? :Nome 계정) |
| 대상 사용자 도메인 | 아니오 | 1 | 누보 피접근자 *?도미니카 계정: \s+(. *?) \s 계정 대상 *?도미니카 계정 [\:\\ = \s]+([^ \s]+) |
| 대상 사용자 이름 | 예 | 1 | 누보 피접근자 *?Nome 계정: \s+(. *?) \s 계정 di destinazione.*Nome 계정: \s (. *?) \s (? :도미니카 계정) |
| 토큰 고도 유형 | 예 | 1 | Tipo 입안자 토큰: \s (%%\d{4}) |
| 사용자 도메인 | 아니오 | 1 | 도미니카 계정 [\:\\\ = \s]+([^ \s]+) |