Dicionário de propriedades customizadas

Essas propriedades são itens temporários. Instale extensões de conteúdo que contenham essas propriedades para fazer uso delas.

Algumas regras no QRadar ou em outras extensões de conteúdo fazem uso de propriedades personalizadas que estão disponíveis em várias extensões de conteúdo. Por exemplo, a regra Potential Homoglyph Usage na extensão de conteúdo IBM Security Threat usa a propriedade personalizada URLHost, que pode ser encontrada em várias extensões de conteúdo. Embora seja possível criar as próprias propriedades customizadas, é uma melhor prática usar, sempre que possível, uma propriedade customizada existente em vez de criar uma nova.

As propriedades que são itens temporários nesta extensão de conteúdo destinam-se a informar você sobre a existência de propriedades customizadas disponíveis. Você pode procurar no IBM® X-Force® Exchange portal (https://exchange.xforce.ibmcloud.com/) por qualquer uma dessas propriedades para encontrar as extensões de conteúdo que as contêm.

Dicionário de propriedades personalizadas IBM Security QRadar 1.4.1

A tabela a seguir mostra as propriedades personalizadas que são novas ou atualizadas no IBM Security QRadar Custom Properties Dictionary 1.4.1.

Tabela 1. Propriedades personalizadas novas ou atualizadas no IBM Security QRadar Custom Properties Dictionary 1.4.1
Nome ID de propriedade personalizada Otimizada
Acesso Permitido ACESSO_PERMITIDO_PARA_DEFULTO Sim
Intenção de Acesso INTENÇÃO DE ACESSO PADRÃO Sim
Domínio de contas DEFAULTCUSTOMEVENT16 Sim
ID da conta DEFAULTCUSTOMEVENT14 Não
Nome do BD de Sql de alerta ad70c725-4013-4f9c-b5e7-1505565b8aed Não
Nome do usuário da SQL de alerta bede61b6-0cc6-4cff-80b6-cb9683680e59 Não
Categoria de alerta 8d064e99-13b6-4200-9c55-2f83c68a7b1f Não
Nome do host do analisador 0f43b2c9-6ac4-419e-91c4-d7761e4b40e6 Não
Nome do Aplicativo NOME_DO_APLICATIVO_PADRÃO Sim
Informações do navegador d22fdf49-edcc-4ddc-8ae7-b98796f88847 Não
Solicitação de bypass be134a93-f296-401b-820e-58b728cf20ce Não
Bytes Recebidos DEFAULTCUSTOMEVENT11 Sim
Bytes Sent DEFAULTCUSTOMEVENT12 Sim
Atributos Alterados DEFAULTCUSTOMEVENT19 Não
Código de Conclusão CÓDIGO DE CONCLUSÃO PADRÃO Sim
Status de conclusão STATUS_DE_CONCLUSÃO_PARA_DEFULTO Sim
Assunto do E-mail bd2e34ae-104f-4633-a09c-f1248d8c1197 Não
Tipo de Conteúdo 81b1a04b-f5c2-4018-afa8-ca48bdb0aeda Não
Uso de CPU defe371c-dda5-41a6-ae1c-e269e3fd14d6 Sim
Pontuação de grau de severidade 55992699-530d-43bd-8e45-ba5d07fbc670 Não
ID de SQL atual: ID_SQL_ATUAL_PADRÃO Sim
Nome do Conjunto de Dados NOME_DO_CONJUNTO_DE_DADOS_PADRÃO Sim
Definição de dados NOME_DD_PADRÃO Sim
Nome do host de destino NOME_DO_HOST_DE_DESTINO_PADRÃO Sim
Tipo de analisador 2be53d85-21cd-4d0b-93fe-7165f781db1f Não
ID de Evento DEFAULTCUSTOMEVENT8 Sim
Status de execução de ameaça 48434b2d-5856-463b-9103-df45aedfa108 Não
Hash de Arquivo HASH_DO_ARQUIVO_PADRÃO Sim
Nome do Arquivo NOME_DE_ARQUIVO_PADRÃO Sim
Tamanho do arquivo 5b7b76c8-fa9d-4ad2-91bf-6d69000fbaaf Não
Código da Função CÓDIGO_DE_FUNÇÃO_PADRÃO Sim
ID do grupo DEFAULTCUSTOMEVENT17 Sim
Status do Host 7608deed-186b-4e1e-80e2-372a773f1246 Sim
Nome do usuário do inicializador 40d41417-9594-4e68-be99-7ccd5a828f4c Sim
ID da ocorrência 79e605b9-d7b1-4fd9-a255-f2c2554aedb1 Sim
Nome da tarefa NOME_DO_TRABALHO_PADRÃO Sim
Número do Job NÚMERO_DE_TRABALHO_PADRÃO Sim
Tag de Tarefa fcd3f3cc-ebd9-46ca-9286-a38a14824c78 Não
Sequência de log STRING_DEFAULT_LOG Sim
Identificador da Máquina 002a5618-8f44-41bc-b5aa-bc02153a7d84 Sim
ID da Mensagem 9d9a57de-99bd-4495-83a3-11e0502cda9a Sim
Nome completo 2194b6b0-b8d5-4048-b2e6-64aad70ad262 Não
ObjectType DEFAULTCUSTOMEVENT13 Sim
Nome antigo do conjunto de dados NOME_DO_CONJUNTO_DE_DADOS_ANTIGOS_PADRÃO_ Sim
Host de Emissor bd3b952a-4036-4f9e-aa85-e20ee98ed8fc Sim
Guid do Processo Pai f2b6fd22-e55e-44ab-abd5-b406a7fac28b Não
Comando pai 167c29dc-0ca1-4556-8058-a7f6496d7f7e Sim
Nome do Canal cb6bc695-4367-4008-bbfe-b588c7ea505a Sim
Porta de entrada PORTA_DE_ENTRADA_PADRÃO Sim
GUID do processo 95d2bd09-95a3-4d28-861e-922d3cd89665 Não
ID de processo c3615010-0cb6-43b5-b921-4bcf7737b8ea Sim
Comando codificado 73ab582c-9d9e-48d5-9ca6-758e708f773e Sim
Destinatários dee5377f-f33a-438c-b206-fdaf2a93e1c5 Sim
Referenciador de URL f967556a-f63c-48d9-a0b1-3ad1762a8d74 Sim
Recurso DEFAULTCUSTOMEVENT7 Sim
Sensibilidade de recurso SENSIBILIDADE DO RECURSO PADRÃO Sim
Nível de Execução 717b2df1-41fa-44e9-97b0-2ff4374caa79 Sim
Grupos sensíveis GRUPOS_SENSÍVEIS_AO_PADRÃO Sim
Privilégios de usuário sensível PRIVILÉGIOS DE USUÁRIO SENSÍVEIS AO PADRÃO Sim
Nome do arquivo de serviço 135b9822-5e07-426e-a4bb-0f693a25fb46 Sim
Caminho de Compartilhamento 3830765f-4e47-4b2d-91fe-679e0dd92030 Não
Nome do Host de Origem NOME_DO_HOST_DE_ORIGEM_PARA_USO_PADRÃO Sim
Caminho do processo de origem daf362c1-ce5e-49e7-8b7a-0da268414abd Sim
Endereço de início cecdcd5a-60e9-4c89-8b63-921a77c50c53 Sim
Função de início f52b3cfb-a8db-492f-b273-34c5b5ff1083 Sim
Módulo de início 23ac846c-7383-4863-b363-37e0fbfef92e Sim
Step Name NOME_DA_ETAPA_PADRÃO Sim
Enviado por ENVIADO_POR_DEFAULT Sim
Subsystem Name NOME_DO_SUBSISTEMA_PADRÃO Sim
Nome do processo de destino 7453f3f4-58b3-4e08-aa35-372e2a029deb Sim
Nome do usuário de destino e7da1cc0-5bf0-48de-86a9-6af817266c7f Sim
Caminho do processo de destino 1aa29046-3025-4243-8168-6464da805862 Não
Nome da Tarefa 4aefc749-73b0-42b3-a1a3-87b0338586c4 Não
Certificado de cliente TLS ec328503-a1d0-4aa6-a206-9d5d14a34f04 Não
Modo de encadeamento de criptografia TLS 0c4511b3-eb7a-47fb-806e-31b701790ff2 Não
Família de criptografia TLS 3103ce77-56b4-4c16-8b6f-4a52dc0caf29 Não
Comprimento de chave de criptografia TLS d3c849f5-9b8d-4097-96c5-891088b112fe Não
Método de troca de chave TLS 90222f9d-de06-4de7-a43d-9984a1528eab Não
Trecho da mensagem TLS e0286d4f-7e2f-4e61-87f0-a03273ac66a2 Não
Nível de protocolo TLS ou SSL c0fb538e-f4af-4935-aaee-e44bcd6a0db3 Não
Nível de RFC do TLS c849a775-5ac7-42b0-981b-580612367c05 Não
Nome de transação NOME_DA_TRANSAÇÃO_PADRÃO Sim
Origem de acesso ORIGEM_DE_ACESSO_UNIX_PADRÃO Sim
Funções FUNÇÃO_UNIX_PADRÃO Sim
Host de URL 641cd865-b9fb-42f5-81a1-664bdab52270 Sim
Tipo de usuário d0431023-731f-4e69-bcb6-41bd2f6492f1 Sim
Volume Serial VOLUME_SÉRIE_PADRÃO Sim
Conteúdo de listas de observação d18569ed-127e-42f2-a4b3-6127d33c5402 Não
Prioridade 02727d71-bdc3-4d84-a136-a8595199c74c Sim
ID de destino de624252-48f8-43b1-ba62-f80e29ec2b86 Sim
ID do objeto de destino aa7b8c3a-3b4a-431c-8be7-5bdaab4c3741 Não
Comprimento da chave c732c6c4-3e1d-4116-88c5-b2df0782f711 Sim
Versão do motor 72bcfadf-f06c-4579-90cc-085d6fb6adb0 Sim
Versão do host 55d248db-ef40-4710-841c-4102780bd2c1 Sim
Histórico do SID ec100ee3-02e3-4f76-97a7-3500cce5b3ef Sim
Delegação 9dbdae29-4973-4421-897d-138673b21ae0 Não
Nome de exibição LDAP 97e88fa5-c411-4522-8253-45191438d5e3 Não
Classe de Objeto 603cfca9-9c2d-4d8f-936d-2d738fd86675 Não

IBM Security QRadar Dicionário de propriedades customizadas 1.4.0

A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar Dicionário de Propriedades Customizadas 1.4.0.

Tabela 2. Propriedades customizadas novas ou atualizadas no IBM Security QRadar Custom Properties Dictionary 1.4.0
Nome Otimizada
Sujetar nome da conta Sim
ID do terminal Não
Número do Registro Sim
Tipo de chamada Sim
Diretório do arquivo codificado Sim
Nome Arquivo Codificado Sim
Atributo Novo Valor Não
Pacote de Autenticação Sim
Nome do Servidor de Destino Não
Iniciados Sim
Processo de logon Sim
Argumento codificado Sim
Acesso Sim
Escopo Não
Identificador da Máquina Sim
ID de Segurança da Conta Não
Descrição Não
Nome da conta SAM Não
Domínio do Usuário de Destino Não
Nome Principal do Usuário Não
ID de Segurança da Conta Alvo Não
Direito do usuário Não
Tipo de criptografia de chamado Sim
Código de Erro Estendido Sim
Hash do IMP Sim
Nível de representação Sim
Nome do processo encerrado Sim
Diretório do Arquivo Taerget Não
Nível de integridade Sim
Destino do Consumidor Sim
Nome de destino relativo Não
Rastreio de chamada Não
Acesso concedido Sim
Valor antigo do atributo Não
Assinado Sim
Tipo Não
permissão de arquivo Sim

IBM Security QRadar Dicionário de propriedades customizadas 1.3.1

A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar Dicionário de Propriedades Customizadas 1.3.1.

Tabela 3. Propriedades customizadas novas ou atualizadas no IBM Security QRadar Custom Properties Dictionary 1.3.1
Nome Otimizada
Id do processo Sim
URL de Referência Sim

IBM Security QRadar Dicionário de propriedades customizadas 1.3.0

A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar Dicionário de Propriedades Customizadas 1.3.0.

Tabela 4. Propriedades customizadas novas ou atualizadas no IBM Segurança QRadar Dicionário de Propriedades Customizadas 1.3.0 ..
Nome Otimizada
Caminho da API Não
Arquitetura Sim
ID de auditoria Sim
Tipo de autenticação Não
Argumentos de Comando Sim
Direção da Conexão Não
Domínio de solicitação DNS Não
ID do grupo efetivo Não
ID do usuário efetivo Sim
Tipo de evento Não
Localizar ID Não
ID de logon Sim
Nome do módulo Não
Tipo de pacote Não
Diretório de Arquivos Pai Sim
Extensão de Arquivo Pai Sim
Filename Pai Sim
Pai MD5 Não
Hash SHA1 Pai Não
Pai SHA256 Hash Não
Código de resposta Não
Tempo de resposta do servidor Sim
Tática Não
Técnica Não
Tipo de Elevação Token Sim
ID da Transação Não

As propriedades customizadas a seguir são removidas no IBM Security QRadar Custom Properties Dictionary 1.3.0.

  • Chave de regra ACF2
  • Ordem de prioridade de cifra permitida
  • ID do terminal CICS
  • Tempo de Inatividade da Ofensa
  • Events per Second Coalesced - Average 1 Min
  • Events per Second Coalesced - Peak 1 Sec
  • Events per Second Raw - Average 1 Min
  • Events per Second Raw - Peak 1 Sec
  • Conformidade FIPS 140
  • Origem de fluxo
  • Fluxos por Segundo - Média 15 Mín.
  • Fluxos por Segundo - Pico 1 Mín.
  • Nome do Contexto de identidade
  • Registro de Contexto de identidade
  • Linha JES
  • Nome do terminal remoto JES
  • Nome do Membro
  • NJE node name
  • Pico de EPS Taxa
  • Physical DASD box serial
  • Nome CRE Anterior
  • Autoridade de RACF usada
  • Perfil RACF
  • Nome de rede global SNA
  • SNA terminal name
  • System SMF id

IBM Security QRadar Dicionário de Propriedades Customizadas 1.2.1 .

A tabela a seguir mostra as propriedades customizadas que são novas ou atualizadas no IBM Security QRadar Dicionário de Propriedades Customizadas do 1.2.1..

Tabela 5. Propriedades customizadas novas ou atualizadas no IBM Segurança QRadar Dicionário de Propriedades Customizadas 1.2.1 ..
Nome Otimizada
Categoria do aplicativo Sim

IBM Security QRadar Dicionário de Propriedades Customizadas 1.2.0

Vários IDs de expressão regular foram atualizados para evitar conflitos com outras extensões de conteúdo.

IBM Security QRadar Dicionário de Propriedades Customizadas 1.1.0 .

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Dicionário de Propriedades Customizadas 1.1.0..

Tabela 6.. Propriedades customizadas no IBM Security QRadar Dicionário de propriedades customizadas 1.1.0
Nome Otimizada
Tempo decorrido Não
Hash MD5 Sim
SHA1 Hash Sim
Hash SHA256 Sim

(Voltar para o topo)

IBM Security QRadar Dicionário de propriedades customizadas 1.0.0

A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties Dictionary 1.0.0.

Tabela 7. Propriedades customizadas no IBM Security QRadar Dicionário de propriedades customizadas 1.0.0
Nome Otimizada
Acesso permitido Sim
Intenção de Acesso Sim
Máscara de Acesso Sim
Número da conta Sim
AccountDomain Sim
AccountID Não
Chave de regra ACF2 Sim
Ação Sim
Resultado da ação Não
Nome do BD de Sql de alerta Não
Nome do usuário da SQL de alerta Não
Alert_Category Não
Ordem de prioridade de cifra permitida Não
Analisador Não
Nome do host do analisador Não
Nome do Analisador Não
ID de Pesquisa API Sim
Aplicativo Sim
Categoria do aplicativo Não
Nome do aplicativo Sim
Tipo de aplicativo Sim
Informações do navegador Não
Solicitação de bypass Não
Bytes Não
BytesReceived Sim
BytesSent Sim
ChangedAttributes Não
ID do terminal CICS Sim
Comando Sim
Código de Conclusão Sim
Status de Conclusão Sim
Tipo de Conteúdo Não
CPU_Usage Sim
Descrição de CRE Sim
CRE Name Sim
Classificação de grau de gravidade Não
ID de SQL atual Sim
Nomedo conjunto de dados Sim
Nome do Banco de Dados Sim
Nome de Usuário do Banco de Dados Não
nome DD Sim
ID de implementação Sim
Nome do host de destino Sim
Interface de Destino Sim
Zona de Destino Não
Mecanismo de detecção Não
Nome do dispositivo Não
Nome Distinto Não
Tipo de solicitação DNS Não
Domínio Não
Tempo de Inatividade da Ofensa Sim
Assunto do E-mail Não
Código do erro Sim
EventID Sim
Events per Second Coalesced - Average 1 Min Sim
Events per Second Coalesced - Peak 1 Sec Sim
Events per Second Raw - Average 1 Min Sim
Events per Second Raw - Peak 1 Sec Sim
Status da Execução Não
Diretório de Arquivos Sim
Extensão de Arquivo Sim
Hash de Arquivo Sim
ID do Arquivo Sim
Caminho de Arquivo Não
Tamanho do arquivo Não
Nome do Arquivo Sim
Conformidade FIPS 140 Não
Origem de fluxo Sim
Fluxos por Segundo - Média 15 Mín. Sim
Fluxos por Segundo - Pico 1 Mín. Sim
Código da Função Sim
Domínio do Grupo Não
Nome do grupo Sim
ID de Segurança do Grupo Não
GroupID Sim
Diretório Inicial Não
Nome do Host Sim
Nome do Contexto de identidade Sim
Registro de Contexto de identidade Sim
Nome do usuário do inicializador Sim
InstanceID Sim
Nome do IOC Não
Valor do IOC Não
Linha JES Sim
Nome do terminal remoto JES Sim
Nome do Job Sim
Número da Tarefa Sim
Tag de tarefa Não
Local Não
Sequência de log Sim
Pontuação de risco de login Não
Tipo de Logon Sim
ID da Máquina Sim
Nome do Membro Sim
Message Não
MessageID Sim
Método Não
Nome Não
Interface de Rede Não
Grupo de Segurança de Redes Não
NJE node name Sim
Object Name Não
ObjectType Sim
Nome do conjunto de dados antigo Sim
ID da operação Não
Tipo da Operação Não
Host original Sim
Nome de S.O. Não
Nível de correção de sistema operacional Não
Fornecedor de OS Não
Versão do SO Não
Pacotes Não
Pacotes Recebidos Não
Pacotes Enviados Não
Pai Sim
GUID Pai Não
Hash Pai Não
Pai MD5 Não
Caminho do Pai Não
Guid do Processo Pai Não
ID do Processo Principal Não
Nome do processo pai Sim
Caminho do Processo Pai Sim
ParentCommndLine Sim
Pico de EPS Taxa Não
Physical DASD box serial Sim
PipeName Sim
Categoria de política Não
Classificação de Política Não
ID de política Não
Nome da política Sim
ID Violação de Política Não
Porta de entrada Sim
Nome CRE Anterior Sim
Prioridade Não
Direção de Processo Não
GUID do processo Não
Id do processo Não
Nome do Processo Sim
Caminho do Processo Sim
Comando codificado PS Sim
Autoridade de RACF usada Sim
Perfil RACF Sim
Host do destinatário Sim
Recipient_User Sim
URL de Referência Não
Região Sim
Chave de registro Sim
Dados do Valor do Registro Sim
Nome do Valor do Registro Sim
Relatado por Não
Diferenciação de recurso Sim
Período de retenção Não
Nome da função Sim
Ação de Regra Não
ID de Regra Não
Nome da Regra Sim
RunLevel Sim
Pesquisa Executada Sim
Remetente Sim
Grupos diferenciados Sim
Privilégio de usuário diferenciado Sim
Nome do Serviço Sim
ServiceFileName Sim
ID da sessão Não
Nome Compartilhado. Sim
SharePath Não
Shell Não
Nome de rede global SNA Sim
SNA terminal name Sim
Nome do host de origem Sim
Interface de Origem Não
SourceImage Sim
Comando SQL Não
StartAddress Sim
StartFunction Sim
StartModule Sim
Status Sim
Nome da etapa Sim
Nome do armazenamento Sim
Assunto Sim
Submetido por Sim
Assinante Não
ID da assinatura Não
Nome do subsistema Sim
System SMF id Sim
Status do Sistema Sim
ID de Segurança da Conta Alvo Não
Domínio do Computador de Destino Não
Nome do Computador de Destino Não
Nome da imagem de destino Sim
Nome do Usuário de Destino Sim
TargetImage Não
TaskName Não
Categoria da ameaça Não
Família de ameaça Não
ID de ameaça Não
Nome da Ameaça Sim
Pontuação de ameaça Não
Severidade da ameaça Não
Tipo de ameaça Não
Certificado do cliente TLS Não
Família de criptografia TLS Não
Comprimento de chave de criptografia TLS Não
Método de troca de chave TLS Não
Trecho da mensagem TLS Não
Nível de protocolo TLS ou SSL Não
Nível de RFC do TLS Não
Nome da transação Sim
Origem de acesso UNIX Sim
Função UNIX Sim
URL Sim
Caminho de URL Não
Cadeia de Consultas URL Não
Esquema URL Não
UrlHost Sim
Agente do usuário Não
Autenticação do usuário Não
Domínio de usuário Não
ID do usuário Sim
UserType Sim
Serial do volume Sim
Nome Da Watchlist Não
Watchlists Não
Categoria da Web Sim

(Voltar para o topo)