Microsoft Windows (italiano)

Use a IBM Security QRadar Custom Properties for Microsoft Windows (Italian) Content Extension para monitorar de perto sua implantação do Microsoft Windows no idioma italiano.

Essa extensão de conteúdo é para uso com as propriedades customizadas do IBM Security QRadar para o Microsoft Windows Content Extension. As propriedades customizadas nesta extensão de conteúdo são usadas para análise de logs de língua italiana.

Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Propriedades Customizadas para Microsoft Windows (Italiano) Content Extension 1.0.1

A tabela a seguir mostra a expressão de propriedade customizada que é atualizada no IBM Security QRadar Propriedades Customizadas para Microsoft Windows (Italiano) Content Extension 1.0.1.

Tabela 1. Expressão de propriedade customizada atualizada no IBM Security QRadar Propriedades Customizadas para Microsoft Windows (Italiano) Content Extension 1.0.1
Nome ID da expressão regex Otimizada Grupo de Captura Expressão regular
Nome do objeto 3f297621-24be-48e1-8ea6-12c24b64ba68 Sim 1 Nome oggetto: \s +. [^. \s] \. (?! [0-9]{1,2}\.) ([^ \\] *?) \s (? :ID handle)

A tabela a seguir mostra as propriedades customizadas atualizadas no IBM Security QRadar Custom Properties for Microsoft Windows (italiano) Content Extension 1.0.1.

Tabela 2. Propriedades customizadas atualizadas no IBM Security QRadar Propriedades customizadas para Microsoft Windows (italiano) 1.0.1
Nome da propriedade anterior Nome da propriedade atualizado ID da propriedade anterior ID da propriedade atualizado
Process CommandLine Comando 23a48353-c265-482e-b2ca-9b082c0fee32 COMANDO PADRÃO
EventID ID de Evento DEFAULTCUSTOMEVENT8  
ID da Máquina Identificador da Máquina 002a5618-8f44-41bc-b5aa-bc02153a7d84  
ObjectName Object Name   ce2040b0-30a5-42a6-b97b-947fb192f22e
ObjectType ObjectType DEFAULTCUSTOMEVENT13  
Id do processo ID de processo c3615010-0cb6-43b5-b921-4bcf7737b8ea  
Nome do Usuário de Destino Nome do usuário de destino e7da1cc0-5bf0-48de-86a9-6af817266c7f  

IBM Security QRadar Propriedades Customizadas para Microsoft Windows (Italiano) Content Extension 1.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Microsoft Windows (italiano) Content Extension 1.0.0.

Tabela 3. Propriedades customizadas no IBM Security QRadar Propriedades customizadas para Microsoft Windows (italiano) 1.0.0
Nome Otimizada Grupo de Captura Expressão regular
Máscara de Acesso Sim 1 Maschera di accesso: \s + (0 [^ \s &] +)
Acessos Sim 1

Accesso: \s * (. *?) \s + (? :Motivi accesso)

Accesso: \s * (. *?) \s + (? :Maschera di accesso)
ID de Segurança da Conta Não 1

ID sicurezza: \s + (. *?) \s + (? :Nome da conta)

Nuovo accesso: \s + ID sicurezza: \s + (. *?) \s + (? :Nome da conta)
Código do erro Sim 1 Stato [\:\\\ = \s] + ([^ \s] +)
EventID Sim 1 EventID=(\d+)
Diretório de Arquivos Sim 1 Omo oggetto: \s + (. *) \\. * ?\s + (? :ID handle)
Extensão de Arquivo Sim 1 Omo oggetto: \s. * ?\. ([^ \\\.] *?) \s + (? :handle handle)
Nome do Arquivo Sim 1 Omo oggetto: \s. * ?\\ ([^ \\] *?) \s + (? :handle handle)
Tipo de Logon Sim 1 Tipo di accesso [: \s \\=] + (\d +)
ID da Máquina Sim 1 Computer=([^\s]+)
ObjectName Sim 1 Omo oggetto [: \s] + (. *?) \s + (? :Handle dell' oggetto)
ObjectType Sim 1 Tipo di oggetto: \s (. *?) \s + (? :Nome oggetto)
ID do Processo Principal Não 1 ID do leitor creatore: \s (. *?) \s + (? :Nome Nome creatore)
Nome do processo pai Sim 1 Nome de voz creatore [: \s \\=] +. * ?\\ ([^ \\] *?) \s
Caminho do Processo Pai Sim 1 Nome do leitor creatore: \s (. *?) \\ [^ \\] * ?\s
Process CommandLine Sim 1 Riga di um código de ação [: \s \\=] + (. *?) \s * (?: Tipo elevazione token)
Id do processo Sim 1

Identificação de ID [\:\\\ = \s] + ([^ \s] +) \s + (? :Nome de Nome)

ID nuovo fixo [\:\\\ = \s] + ([^ \s] +) \s + (? :Nome nuovo correio)

ID abaixo chiamante: \s + (. *?) \s
Nome do Processo Sim 1

Noma processo: \s?. * \\ ([^ \s] +)

Nome do sobrenome chiamante [: \s \\=] +. * ?\\ ([^ \\] *?) \s

Nome_do_nuovo processo: \s. * ?\\ ([^ \\] *?) \s
Caminho do Processo Sim 1

Noma processo: \s + (. *) \\. * ?\s

Nome de voz chiamante: \s (. *?) \\ [^ \\] * ?\s

Nome_do_nuovo processo: \s (. *?) \\ [^ \\] * ?\s
Motivo Sim 1 Motivo dell' errore [\:\\\ = \s] + (. *?) \s + (?: Stato)
ID de Segurança da Conta Alvo Não 1 Conta di destinazione. *?ID sicurezza [\:\\\ = \s] + ([^ \s] +) \s + (? :Nome da conta)
Domínio do Usuário Alvo Não 1

Nuovo accesso. *?Dominio account: \s + (. *?) \s

Conta di destinazione. *?Dominio conta [\:\\ = \s] + ([^ \s] +)
Nome do Usuário de Destino Sim 1

Nuovo accesso. *?Contate de nome: \s + (. *?) \s

Conta di destinazione.*Nome contat: \s (. *?) \s (? :Dominio conta)
Tipo de Elevação Token Sim 1 Tipo elevazione token: \s (%%\d{4})
Domínio de usuário Não 1 Dominio conta [\:\\\ = \s] + ([^ \s] +)