Microsoft Windows (alemão)
Use a IBM Security QRadar Custom Properties for Microsoft Windows (German) Content Extension para monitorar de perto sua implantação do Microsoft Windows no idioma alemão.
Essa extensão de conteúdo é para uso com as propriedades customizadas do IBM Security QRadar para o Microsoft Windows Content Extension. As propriedades customizadas nessa extensão de conteúdo são usadas para análise de logs do idioma alemão.
IBM Segurança QRadar Propriedades personalizadas para Microsoft Windows (alemão) Extensão de conteúdo 1.0.2
A tabela a seguir mostra as propriedades personalizadas que foram atualizadas na IBM Security QRadar Custom Properties for Microsoft Windows (German) Content Extension 1.0.2.
| Nome | ID de propriedade personalizada | Otimizada | Grupo de captura | Expressão regular |
|---|---|---|---|---|
| Nome do grupo | cbea4bef-be53-49ba-ac62-32b81fcd0aaf | Sim | 1 | (?:Nome do grupo|Nome da conta de destino)[:=\s\\]+(.*?)\s+(?:Domínio do grupo|Domínio de destino|Grupo:|&&) |
| Domínio do Grupo | 507657c6-d092-4fb9-96e8-55ebd72d127f | Não | 1 | (?:Gruppendomäne|Zieldomäne)[:=\s\\]+([^\s]+) |
| ID de Segurança do Grupo | 6065a1df-fdec-405e-b232-6beaafddd6eb | Não | 1 | Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&) |
| Identificador da Máquina | 002a5618-8f44-41bc-b5aa-bc02153a7d84 | Sim | 1 | Arbeitsstationsname[:\s\\=]+([^\s&]+)\s+Quellnetzwerkadresse Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung: |
IBM Security QRadar Propriedades Customizadas para Microsoft Windows (alemão) Content Extension 1.0.1
A tabela a seguir mostra a expressão de propriedade customizada que é atualizada no IBM Security QRadar Propriedades Customizadas para Microsoft Windows (alemão) Content Extension 1.0.1.
| Nome | ID da expressão regex | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|---|
| Tipo de objeto | 3b8e4e0b-a18f-4ff9-b85f-4b8c09898617 | Sim | 1 | Objekttyp [: \s \\=] Arquivo [\s \t] + Objektname [: \s\=]. [^. \s] \. (?! [0-9]{1,2}\.) ([^ \\] *?) \s (? :Handle-ID | & &) |
A tabela a seguir mostra as propriedades customizadas que foram atualizadas no IBM Security QRadar Propriedades customizadas para o Microsoft Windows (alemão) Content Extension 1.0.1.
| Nome da propriedade anterior | Nome da propriedade atualizado | ID da propriedade anterior | ID da propriedade atualizado |
|---|---|---|---|
| AccountName | Número da conta | DEFAULTCUSTOMEVENT15 | a8dee00c-b85f-4b15-bb68-fc8c83f82530 |
| Nome de Computador | Identificador da Máquina | b30ceb37-a5b7-48e5-9a7e-85efba5d2c85 | 002a5618-8f44-41bc-b5aa-bc02153a7d84 |
| GroupID | ID do grupo | DEFAULTCUSTOMEVENT17 | |
| Nome do usuário do inicializador | Nome do usuário do inicializador | 40d41417-9594-4e68-be99-7ccd5a828f4c | |
| ObjectType | ObjectType | DEFAULTCUSTOMEVENT13 | |
| Nome do Usuário de Destino | Nome do usuário de destino | e7da1cc0-5bf0-48de-86a9-6af817266c7f | |
| Estações de trabalho do usuário | Identificador da Máquina | 25193ca6-9537-4412-bf5c-598d7c70dc8e | 002a5618-8f44-41bc-b5aa-bc02153a7d84 |
IBM Security QRadar Propriedades Customizadas para Microsoft Windows (Alemão) Content Extension 1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Microsoft Windows (alemão) Content Extension 1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| AccountName | Sim | 1 | Kontoname:\s*(.+?)\s+ Kontodomäne:\s*(.+?)\s+ |
| Nome de Computador | Não | 1 | Arbeitsstationsname[:\s\\=]+([^\s&]+)\s+Quellnetzwerkadresse |
| Diretório de Arquivos | Sim | 1 | Objekttyp[:\s\\=]+File[\s\t]+Objektname[:\s\=]+(.*?)\\[^\\]*?\s+(?:Handle-ID|&&) |
| Extensão de Arquivo | Sim | 1 | Objektname:\s+.*?\.?[^\\.]+\.(?![0-9]{1,2}\.)([^\\]*?)\s+Handle |
| Nome do Arquivo | Sim | 1 | Objekttyp[:\s\\=]+File[\s\t]+Objektname[:\s\=]+.*?\\([^\\]*?)\s+(?:Handle-ID|&&) |
| Domínio do Grupo | Não | 1 | (?:Gruppendomäne|Zieldomäne)[:=\s\\]+([^\s]+) |
| Nome do grupo | Sim | 1 | ?:Gruppenname|Zielkontoname)[:=\s\\]+(.*?)\s+(?:Gruppendomäne|Zieldomäne|Gruppe:|&&) |
| ID de Segurança do Grupo | Não | 1 | Gruppe[:\s]*Sicherheits-ID[:=\s\\]+(.*?)\s+(?:Gruppenname|Gruppe:|Kontoname|&&) |
| GroupID | Sim | 1 | Gruppen-ID[:\s\\=]*(\d+) |
| Diretório Inicial | Não | 1 | Stammverzeichnis[:\s]*(.*?)\s+Stammlaufwerk: |
| Nome do usuário do inicializador | Sim | 1 | Antragsteller.*?Kontoname[\:\\\=\s]+(.*?)\s+(?:Kontodomäne|&&) |
| Tipo de Logon | Sim | 1 | Anmeldetyp[:\s\\=]+(\d+) |
| ObjectType | Sim | 1 | Objekttyp[:\s\\=]*([^\s&]*) |
| Nome do Processo | Sim | 1 | Prozessname[:\s\\=]+(?:.*\\)?(.*?)\s+(?:Netzwerkinformationen|\s|&&) Prozessname: \s?.*\\([^\s]+) |
| Nome da Conta SAM | Não | 1 | S(?:AM|am)-Kontoname[:\s]*(.*?)\s+Anzeigename: |
| ID de Segurança da Conta Alvo | Não | 1 | Neues Konto.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&) Mitglied[\:\s]+(?:Sicherheits-)?ID[\:\s\\=]+(.*?)\s+(?:Kontoname|&&) Zielkonto.*?ID[:\s\\=]+(.*?)\s+(?:Kontoname|Kontodomäne|&&) Neue Anmeldung.*?Sicherheits-ID:[\:\\\=\s]+(.*?)\s+(?:Kontoname|&&) |
| Domínio do Usuário Alvo | Não | 1 | Neues Konto.*?Kontodomäne[\:\\\=\s]+([^\s]+) Neue Anmeldung:.*?Kontodomäne[\:\\\=\s]+([^\s]+) Zielkonto.*?domäne[\:\\\=\s]+([^\s]+) |
| Nome do Usuário de Destino | Sim | 1 | Neues Konto.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&) Neue Anmeldung.*?name:[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|&&) Zielkonto.*?name[\:\\\=\s]+(.*?)\s+(?:Kontodomäne:|Zieldomäne:|&&) |
| Domínio de usuário | Não | 1 | Antragsteller.*?domäne[\:\\\=\s]{2,}([^\s]+) |
| Nome Principal do Usuário | Não | 1 | Benutzerprinzipalname[:\s]*(.*?)\s+Stammverzeichnis: |
| Estações de trabalho do usuário | Não | 1 | Benutzerarbeitsstationen[:\s]*(.*?)\s+Letzte Kennwortänderung: |