Microsoft IAS
Use as IBM Security QRadar Custom Properties for Microsoft IAS para monitorar de perto a implantação do Microsoft IAS.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriedades Customizadas para Microsoft IAS 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Microsoft IAS 1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Tipo de autenticação | Não | 1 | Authentication-Type=(\d+) |
| Classificação | Não | 1 | Class=(\d+) |
| Nome Distinto | Não | 1 | Fully-Qualifed-User-Name=(.*?)\t |
| ID da Máquina | Sim | 1 | Computer-Name=(.*?)\t |
| Tipo de pacote | Não | 1 | Packet-Type=(\d+) |
| Nome da política | Sim | 1 | Proxy-Policy-Name=(.*?)\t |
| Motivo | Sim | 1 | Reason-Code=(\d+) |
| Nome da Conta SAM | Não | 1 | SAM-Account-Name=(.*?)\t |
| ID da sessão | Não | 1 | Acct-Session-Id=(.*?)\t |
| Nome do subsistema | Sim | 1 | Client-Friendly-Name=(.*?)\t |