Microsoft Sharepoint
IBM 보안 QRadar Microsoft Sharepoint 콘텐츠 확장 프로그램을 사용하여 Microsoft Sharepoint 배포를 면밀히 모니터링하세요.
IBM 보안 QRadar Microsoft SharePoint 콘텐츠 확장 1.0.1
7.3.3보다 이전 버전의 QRadar 에 설치할 수 있도록 컨텐츠 확장이 업데이트되었습니다. 픽스팩 3.
IBM 보안 QRadar Microsoft SharePoint 콘텐츠 확장 1.0.0
다음 표는 IBM Security QRadar Microsoft Sharepoint Content Extension 1.0.0의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 관리자 ID | 예 | 1 | label[=관리자 ID"\\]+value["\\=]+"(.*?)[\\]" |
| 관리자 이름 | 예 | 1 | label[=관리자 이름"\\]+value["\\=]+"(.*?)[\\]" |
| 감사 플래그 | 예 | 1 | label[=새 감사 정책"\\]+value["\\=]+"(.*?)[\\]" |
| 컨텐츠 정보 | 아니오 | 1 | label[=오브젝트 제목"\\]+value["\\=]+(.*?)\\[^\\] |
| EventID | 예 | 1 | \/event\.aspx\?eventid=(\d+)[\\"] |
| 파일 디렉토리 | 예 | 1 | label[=오브젝트 URL"\\]+value[\\"=]+(.*?)\/[^\/]*?[\\"]+\|name \"오브젝트 URL\\\"\svalue=\\"(n\/a|(?!n\/a).*?)[\\\/][^\/]*?[\\"]+\|name label[=오브젝트 URL"\\]+value[\\"\/=]+(.*?)\/[^\/]*?[\\"]+(?:name|) |
| 파일 확장자 | 예 | 1 | \"오브젝트 URL\\\"\svalue=\\"[^"]*?\.(n\/a|(?!n\/a)[^"\\]*) \"오브젝트 URL\\\"\svalue=\\"[^"]*?\.([^"\\]*) label[=오브젝트 URL"\\]+value["\\=]+"[^"]*?\.([^"\\]*) |
| 파일 이름 | 예 | 1 | label[=오브젝트 URL"\\]+value["\\=]+.*?\/([^\/]*?)\\+ \"오브젝트 URL\\\"\svalue=\\\".*?(n\/a|(?!n\/a)[^\/]*?)\\+ |
| 그룹 이름 | 예 | 1 | label[=그룹 이름\s"\\]+value["\\=]+(.*?)\\[^\\] |
| GroupID | 예 | 1 | label[=Group ID\s"\\]+value[=\\"]+(\d+) |
| ObjectType | 예 | 1 | label[=오브젝트 유형"\\]+value["\\=]+(.*?)\\[^\\] |
| 상위 컨텐츠 정보 | 예 | 1 | \"상위 오브젝트 제목\\\"\svalue=\\\"(.*?)\\[^\\] |
| 상위 파일 디렉토리 | 예 | 1 | \"상위 오브젝트 URL\\\"\svalue=\\"(n\/a|(?!n\/a).*?)\/[^\/]*?[\\"]+\|name |
| 상위 파일 확장자 | 예 | 1 | \"상위 오브젝트 URL\\\"\svalue=\\"[^"]*?\.(n\/a|(?!n\/a)[^"\\]*) |
| 상위 파일 이름 | 예 | 1 | \"상위 오브젝트 URL\\\"\svalue=\\\".*?(n\/a|(?!n\/a)[^\/]*?)\\+ |
| 상위 오브젝트 유형 | 예 | 1 | \"상위 오브젝트 유형\\\"\svalue=\\\"(.*?)\\[^\\] |
| 역할 이름 | 예 | 1 | label[=권한 역할 이름"\\]+value["\\=]+"(.*?)[\\]" |
| 대상 사용자 ID | 예 | 1 | label[=Member ID"\\]+value["\\=]+(\d+)[\\]" |
| 대상 사용자 이름 | 예 | 1 | label[=대상 이름"\\]+value["\\=]+"(.*?)[\\]" label[=구성원 이름"\\]+value["\\=]+"(.*?)[\\]" |
| URL | 예 | 1 | label[=\s사이트"\\]+value["\\=]+"(.*?)[\\]" |