Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этом документе представлен список средств синтаксического анализа расширенной информационной модели безопасности (ASIM). Обзор средств синтаксического анализа ASIM см. в обзоре средств синтаксического анализа. Чтобы понять, как средства синтаксического анализа вписываются в архитектуру ASIM, см. схему архитектуры ASIM.
Средства синтаксического анализа, в которых нет значения, Uses pack parameter не заполняют AdditionalFields столбец.
Средства синтаксического анализа событий оповещений
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Microsoft Defender XDR | Microsoft Defender XDR события оповещений AlertEvidence (в таблице). |
_Im_AlertEvent_MicrosoftDefenderXDRVxx |
false |
| Сингулярность SentinelOne | События угроз SentinelOne Singularity (в SentinelOne_CL таблице). |
_Im_AlertEvent_SentinelOneSingularityVxx |
Средства синтаксического анализа событий аудита
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Нормализованные журналы событий аудита | Любое событие, нормализованное при приеме в таблицу ASimAuditEventLogs . |
_Im_AuditEvent_Native |
|
| AWS CloudTrail | События аудита AWS CloudTrail. | _Im_AuditEvent_AWSCloudTrailVxx |
true |
| Действия Azure | Azure события действия (в AzureActivity таблице) в категории Administrative. |
_Im_AuditEvent_AzureActivityVxx |
false |
| Хранилище ключей Azure | события аудита Azure Key Vault. | _Im_AuditEvent_AzureKeyVaultVxx |
|
| Barracuda CEF | События Barracuda, собранные с помощью CEF. | _Im_AuditEvent_BarracudaCEFVxx |
|
| Barracuda WAF | События BARRACUDA WAF. | _Im_AuditEvent_BarracudaWAFVxx |
|
| Cisco ISE | События Cisco ISE. | _Im_AuditEvent_CiscoISEVxx |
|
| Сиско Мераки | События Cisco Meraki, собранные с помощью соединителя API или системного журнала. | _Im_AuditEvent_CiscoMerakiVxx |
|
| Cisco Meraki (Syslog) | События Cisco Meraki, собранные в таблицу Syslog. | _Im_AuditEvent_CiscoMerakiSyslogVxx |
|
| КраудСтрик Сокол | События CrowdStrike Falcon Host. | _Im_AuditEvent_CrowdStrikeFalconHostVxx |
|
| Illumio SaaS Core | События Illumio SaaS Core. | _Im_AuditEvent_IllumioSaaSCoreVxx |
|
| Infoblox BloxOne | События BloxOne Infoblox. | _Im_AuditEvent_InfobloxBloxOneVxx |
false |
| События (Майкрософт) | События аудита Windows, собранные Event в таблице |
_Im_AuditEvent_MicrosoftEventVxx |
|
| Microsoft Exchange 365 | События администрирования Exchange, собранные с помощью соединителя Office 365 (в OfficeActivity таблице). |
_Im_AuditEvent_MicrosoftExchangeAdmin365Vxx |
|
| События безопасности Майкрософт | Событие Windows 1102, собираемое с помощью агента мониторинга Azure (с помощью SecurityEvent таблиц). |
_Im_AuditEvent_MicrosoftSecurityEventsVxx |
|
| События Microsoft Windows | Событие Windows 1102, собираемое с помощью агента мониторинга Azure (с помощью WindowsEvent таблиц). |
_Im_AuditEvent_MicrosoftWindowsEventsVxx |
|
| SentinelOne | События SentinelOne. | _Im_AuditEvent_SentinelOneVxx |
false |
| Vectra XDR | События аудита Vectra XDR. | _Im_AuditEvent_VectraXDRAuditVxx |
|
| VMware Carbon Black Cloud | События VMware Carbon Black Cloud. | _Im_AuditEvent_VMwareCarbonBlackCloudVxx |
false |
Средства синтаксического анализа проверки подлинности
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Нормализованные журналы проверки подлинности | Любое событие, нормализованное при приеме в таблицу ASimAuthenticationEventLogs . |
_Im_Authentication_Native |
|
| AWS CloudTrail | Сведения о входе в AWS, собранные с помощью соединителя AWS CloudTrail. | _Im_Authentication_AWSCloudTrailVxx |
|
| Barracuda WAF | События BARRACUDA WAF. | _Im_Authentication_BarracudaWAFVxx |
|
| Cisco ASA | События Cisco ASA, собранные с помощью CEF. | _Im_Authentication_CiscoASAVxx |
|
| Cisco ISE | События Cisco ISE. | _Im_Authentication_CiscoISEVxx |
|
| Сиско Мераки | События Cisco Meraki, собранные с помощью соединителя API или системного журнала. | _Im_Authentication_CiscoMerakiVxx |
false |
| Cisco Meraki (Syslog) | События Cisco Meraki, собранные в таблицу Syslog. | _Im_Authentication_CiscoMerakiSyslogVxx |
false |
| КраудСтрик Сокол | События CrowdStrike Falcon Host. | _Im_Authentication_CrowdStrikeFalconHostVxx |
|
| Fortinet Fortigate | Журналы системного администратора Fortinet Fortigate. | _Im_Authentication_FortigateVxx |
|
| Рабочая область Google | Входы в Google Workspace. | _Im_Authentication_GoogleWorkspaceVxx |
false |
| Illumio SaaS Core | События Illumio SaaS Core. | _Im_Authentication_IllumioSaaSCoreVxx |
|
| Microsoft Defender для Интернета вещей | Microsoft Defender для событий проверки подлинности Интернета вещей. | _Im_Authentication_MicrosoftMD4IoTVxx |
|
| Microsoft Defender XDR | Microsoft Defender XDR для входа в конечные точки для Windows и Linux. | _Im_Authentication_M365DefenderVxx |
false |
| Microsoft Entra ID | Microsoft Entra ID входов, собранных с помощью соединителя Microsoft Entra для обычных входов. | _Im_Authentication_AADSigninLogsVxx |
|
| Microsoft Entra ID (не interative) | Microsoft Entra ID входов, собранных с помощью соединителя Microsoft Entra для неинтерактивных входов. | _Im_Authentication_AADNonInteractiveVxx |
|
| Microsoft Entra ID (управляемые удостоверения) | Microsoft Entra ID входы, собранные с помощью соединителя Microsoft Entra для входа с управляемыми удостоверениями. | _Im_Authentication_AADManagedIdentityVxx |
|
| Microsoft Entra ID (субъект-служба) | Microsoft Entra ID входов, собранных с помощью соединителя Microsoft Entra для входа субъекта-службы. | _Im_Authentication_AADServicePrincipalSignInLogsVxx |
|
| События Microsoft Windows | Входы Windows (события 4624, 4625, 4634, 4647), собранные с помощью Azure агента мониторинга или агента Log Analytics в SecurityEvent таблицы или WindowsEvent . |
_Im_Authentication_MicrosoftWindowsEventVxx |
|
| Okta (V1) | Проверка подлинности Okta, собираемая с помощью соединителя Okta (единый вход версии 1). | _Im_Authentication_OktaOSSVxx |
|
| Okta (V2) | Проверка подлинности Okta, собираемая с помощью соединителя Okta (V2). | _Im_Authentication_OktaV2Vxx |
|
| Okta (OktaSystemLogs) | Проверка подлинности Okta, собранная с помощью в таблице OktaSystemLogs. | _Im_Authentication_OktaSystemLogsVxx |
|
| Palo Alto Cortex Озеро данных | События Озера данных Palo Alto Cortex. | _Im_Authentication_PaloAltoCortexDataLakeVxx |
|
| PostgreSQL | Журналы входа PostgreSQL. | _Im_Authentication_PostgreSQLVxx |
|
| Облако службы Salesforce | События Salesforce Service Cloud. | _Im_Authentication_SalesforceSCVxx |
|
| SentinelOne | События SentinelOne. | _Im_Authentication_SentinelOneVxx |
|
| Sshd Linux | Linux активности sshd, сообщаемой с помощью системного журнала. | _Im_Authentication_SshdVxx |
|
| Linux Su | Linux действия su, о чем сообщается с помощью системного журнала. | _Im_Authentication_SuVxx |
|
| Linux Судо | Linux действия sudo, о чем сообщается с помощью системного журнала. | _Im_Authentication_SudoVxx |
|
| Vectra XDR | События аудита Vectra XDR. | _Im_Authentication_VectraXDRAuditVxx |
|
| VMware Carbon Black Cloud | События VMware Carbon Black Cloud. | _Im_Authentication_VMwareCarbonBlackCloudVxx |
Средства синтаксического анализа событий DHCP
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Нормализованные журналы событий DHCP | Любое событие, нормализованное при приеме в таблицу ASimDhcpEventLogs . |
_Im_DhcpEvent_Native |
|
| Infoblox BloxOne | События DHCP Infoblox BloxOne. | _Im_DhcpEvent_InfobloxBloxOneVxx |
false |
Средства синтаксического анализа DNS
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Нормализованные журналы DNS | Любое событие, нормализованное при приеме в таблицу ASimDnsActivityLogs . Соединитель DNS для агента мониторинга Azure использует таблицуASimDnsActivityLogs. |
_Im_Dns_Native |
|
| Брандмауэр Azure | Брандмауэр Azure журналов DNS. | _Im_Dns_AzureFirewallVxx |
false |
| Cisco Umbrella | Журналы DNS Cisco Umbrella. | _Im_Dns_CiscoUmbrellaVxx |
|
| Corelight Zeek | Журналы DNS Corelight Zeek. | _Im_Dns_CorelightZeekVxx |
|
| Fortinet FortiGate | Журналы DNS Fortinet FortiGate. | _Im_Dns_FortinetFortigateVxx |
|
| GCP DNS | Журналы DNS облачной платформы Google. | _Im_Dns_GcpVxx |
|
| Infoblox BloxOne | События DNS Infoblox BloxOne. | _Im_Dns_InfobloxBloxOneVxx |
|
| Infoblox NIOS | DNS-серверы Infoblox NIOS, BIND и BlueCat. Одно средство синтаксического анализа поддерживает несколько источников. | _Im_Dns_InfobloxNIOSVxx |
|
| DNS-сервер Microsoft | Сбор данных с помощью соединителя DNS для агента Log Analytics (устаревшая версия). | _Im_Dns_MicrosoftOMSVxx |
|
| Microsoft DNS-сервер (NXlog) | Microsoft DNS Server, собранный с помощью NXlog. | _Im_Dns_MicrosoftNXlogVxx |
|
| Microsoft Sysmon для Windows (событие) | События DNS sysmon (событие 22), собранные с помощью Azure агента мониторинга или агента Log Analytics (устаревшая версия) в таблицуEvent. |
_Im_Dns_MicrosoftSysmonVxx |
|
| Microsoft Sysmon для Windows (WindowsEvent) | События DNS sysmon (событие 22), собранные с помощью Azure агента мониторинга или агента Log Analytics (устаревшая версия) в таблицуWindowsEvent. |
_Im_Dns_MicrosoftSysmonWindowsEventVxx |
|
| SentinelOne | События DNS SentinelOne. | _Im_Dns_SentinelOneVxx |
false |
| Vectra AI | События DNS ИИ Vectra. | _Im_Dns_VectraAIVxx |
|
| Zscaler ZIA | Журналы DNS Zscaler ZIA. | _Im_Dns_ZscalerZIAVxx |
Средства синтаксического анализа действий файлов
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Журналы событий нормализованных файлов | Любое событие, нормализованное при приеме в таблицу ASimFileEventLogs . |
_Im_FileEvent_Native |
|
| AWS CloudTrail | События файлов AWS CloudTrail. | _Im_FileEvent_AWSCloudTrailVxx |
true |
| Хранилище BLOB-объектов Azure | события файлов Хранилище BLOB-объектов Azure. | _Im_FileEvent_AzureBlobStorageVxx |
|
| Хранилище файлов Azure | Azure события хранилища файлов. | _Im_FileEvent_AzureFileStorageVxx |
|
| Хранилище очередей Azure | Azure события хранилища очередей. | _Im_FileEvent_AzureQueueStorageVxx |
|
| Хранилище таблиц Azure | Azure события хранилища таблиц. | _Im_FileEvent_AzureTableStorageVxx |
|
| Рабочая область Google | События файлов Рабочей области Google. | _Im_FileEvent_GoogleWorkspaceVxx |
|
| Linux Sysmon (созданные события) | Sysmon для событий, созданных Linux файла (События 11). | _Im_FileEvent_LinuxSysmonFileCreatedVxx |
|
| Linux sysmon (удаленные события) | Sysmon для Linux событий удаления файлов (события 23, 26). | _Im_FileEvent_LinuxSysmonFileDeletedVxx |
|
| Microsoft Defender XDR | Microsoft Defender XDR для событий файлов конечной точки. | _Im_FileEvent_Microsoft365DVxx |
|
| События безопасности Майкрософт | События файлов Windows (событие 4663), собранные с помощью соединителя событий безопасности. | _Im_FileEvent_MicrosoftSecurityEventsVxx |
|
| Microsoft SharePoint | Microsoft Office 365 события SharePoint и OneDrive, собранные с помощью соединителя действий Office. | _Im_FileEvent_MicrosoftSharePointVxx |
|
| Microsoft Sysmon для Windows (событие) | Sysmon для событий файлов Windows (события 11, 23, 26), собранных в таблицу Event . |
_Im_FileEvent_MicrosoftSysmonVxx |
|
| Microsoft Sysmon для Windows (WindowsEvent) | Sysmon для событий файлов Windows (события 11, 23, 26), собранных в таблицу WindowsEvent . |
_Im_FileEvent_MicrosoftSysmonWindowsEventVxx |
|
| События Microsoft Windows | События файлов Windows (событие 4663), собранные в таблицу WindowsEvent . |
_Im_FileEvent_MicrosoftWindowsEventsVxx |
|
| SentinelOne | События файла SentinelOne. | _Im_FileEvent_SentinelOneVxx |
|
| VMware Carbon Black Cloud | События файлов VMware Carbon Black Cloud. | _Im_FileEvent_VMwareCarbonBlackCloudVxx |
false |
Средства синтаксического анализа сетевых сеансов
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Журналы нормализованных сетевых сеансов | Любое событие, нормализованное при приеме в таблицу ASimNetworkSessionLogs . Соединитель брандмауэра для агента мониторинга Azure использует эту таблицу. |
_Im_NetworkSession_Native |
|
| AppGate SDP | Журналы IP-подключений, собранные с помощью системного журнала. | _Im_NetworkSession_AppGateSDPVxx |
|
| Журналы AWS VPC | Сбор данных с помощью соединителя AWS S3. | _Im_NetworkSession_AWSVPCVxx |
|
| Брандмауэр Azure | Брандмауэр Azure журналы сети. | _Im_NetworkSession_AzureFirewallVxx |
false |
| группа безопасности сети Azure | Azure журналы потоков групп безопасности сети. | _Im_NetworkSession_AzureNSGVxx |
|
| Azure монитор VMConnection | Собирается как часть решения Azure Monitor VM Insights. | _Im_NetworkSession_VMConnectionVxx |
|
| Barracuda CEF | События Barracuda, собранные с помощью CEF. | _Im_NetworkSession_BarracudaCEFVxx |
|
| Barracuda WAF | События BARRACUDA WAF. | _Im_NetworkSession_BarracudaWAFVxx |
|
| Брандмауэр контрольной точки | События брандмауэра контрольных точек, собираемые с помощью CEF. | _Im_NetworkSession_CheckPointFirewallVxx |
false |
| Cisco ASA | События Cisco ASA, собранные с помощью CEF. | _Im_NetworkSession_CiscoASAVxx |
|
| Cisco Firepower | События Cisco Firepower. | _Im_NetworkSession_CiscoFirepowerVxx |
false |
| Cisco ISE | События Cisco ISE. | _Im_NetworkSession_CiscoISEVxx |
|
| Сиско Мераки | События Cisco Meraki, собранные с помощью соединителя API или системного журнала. | _Im_NetworkSession_CiscoMerakiVxx |
false |
| Cisco Meraki (Syslog) | События Cisco Meraki, собранные в таблицу Syslog. | _Im_NetworkSession_CiscoMerakiSyslogVxx |
false |
| Corelight Zeek | События сети Corelight Zeek. | _Im_NetworkSession_CorelightZeekVxx |
|
| КраудСтрик Сокол | События CrowdStrike Falcon Host. | _Im_NetworkSession_CrowdStrikeFalconHostVxx |
false |
| Брандмауэр ForcePoint | События брандмауэра ForcePoint. | _Im_NetworkSession_ForcePointFirewallVxx |
false |
| Fortinet FortiGate | События брандмауэра Fortinet FortiGate, собранные с помощью syslog. | _Im_NetworkSession_FortinetFortiGateVxx |
|
| Illumio SaaS Core | События Illumio SaaS Core. | _Im_NetworkSession_IllumioSaaSCoreVxx |
false |
| Microsoft Defender для Интернета вещей (агент) | Microsoft Defender для событий микроагентов Интернета вещей. | _Im_NetworkSession_MD4IoTAgentVxx |
|
| Microsoft Defender для Интернета вещей (датчик) | Microsoft Defender для событий микросенсора Интернета вещей. | _Im_NetworkSession_MD4IoTSensorVxx |
|
| Microsoft Defender XDR | Microsoft Defender XDR для сетевых событий конечной точки. | _Im_NetworkSession_Microsoft365DefenderVxx |
|
| Microsoft Sysmon для Linux | Sysmon для сетевых событий Linux (событие 3). | _Im_NetworkSession_MicrosoftLinuxSysmonVxx |
|
| Microsoft Sysmon для Windows (событие) | Sysmon для сетевых событий Windows (событие 3), собранных в таблицу Event . |
_Im_NetworkSession_MicrosoftSysmonVxx |
|
| Microsoft Sysmon для Windows (WindowsEvent) | Sysmon для сетевых событий Windows (событие 3), собранных в таблицу WindowsEvent . |
_Im_NetworkSession_MicrosoftSysmonWindowsEventVxx |
|
| Брандмауэр Microsoft Windows | События брандмауэра Windows (события 5150–5159), собранные с помощью агента Azure мониторинга или агента Log Analytics. | _Im_NetworkSession_MicrosoftWindowsEventFirewallVxx |
|
| Брандмауэр событий Microsoft Безопасность Windows | События брандмауэра Windows, собираемые через соединитель событий безопасности. | _Im_NetworkSession_MicrosoftSecurityEventFirewallVxx |
|
| NTA NetAnalytics | События аналитики сетевого трафика. | _Im_NetworkSession_NTANetAnalyticsVxx |
false |
| Palo Alto PanOS | Журналы трафика Palo Alto PanOS, собранные с помощью CEF. | _Im_NetworkSession_PaloAltoCEFVxx |
|
| Palo Alto Cortex Озеро данных | События Озера данных Palo Alto Cortex. | _Im_NetworkSession_PaloAltoCortexDataLakeVxx |
false |
| SentinelOne | События сети SentinelOne. | _Im_NetworkSession_SentinelOneVxx |
|
| Брандмауэр SonicWall | События брандмауэра SonicWall. | _Im_NetworkSession_SonicWallFirewallVxx |
false |
| Vectra AI | События сети Vectra AI. Поддерживает параметр pack. | _Im_NetworkSession_VectraAIVxx |
true |
| VMware Carbon Black Cloud | Сетевые события VMware Carbon Black Cloud. | _Im_NetworkSession_VMwareCarbonBlackCloudVxx |
false |
| WatchGuard Fireware OS | События Операционной системы WatchGuard Fireware, собираемые с помощью системного журнала. | _Im_NetworkSession_WatchGuardFirewareOSVxx |
|
| Zscaler ZIA | Журналы брандмауэра Zscaler ZIA, собранные с помощью CEF. | _Im_NetworkSession_ZscalerZIAVxx |
Средства синтаксического анализа событий обработки
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Журналы событий нормализованного процесса | Любое событие, нормализованное при приеме в таблицу ASimProcessEventLogs . |
_Im_ProcessEvent_Native |
|
| Linux Sysmon (создание) | Sysmon для событий создания процесса Linux (события 1). | _Im_ProcessCreate_LinuxSysmonVxx |
|
| Linux sysmon (завершение) | Sysmon для событий завершения процесса Linux (события 5). | _Im_ProcessTerminate_LinuxSysmonVxx |
|
| Microsoft Defender для Интернета вещей | Microsoft Defender для событий процесса Интернета вещей. | _Im_ProcessEvent_MD4IoTVxx |
|
| Microsoft Defender XDR | Microsoft Defender XDR для событий процесса конечной точки. | _Im_ProcessEvent_Microsoft365DVxx |
|
| События безопасности Майкрософт (создание) | события процесса создания событий Безопасность Windows (события 4688). | _Im_ProcessCreate_MicrosoftSecurityEventsVxx |
|
| События безопасности Майкрософт (завершение) | события завершения процесса Безопасность Windows (события 4689). | _Im_ProcessTerminate_MicrosoftSecurityEventsVxx |
|
| Microsoft Sysmon для Windows (создание) | События процесса Sysmon для Windows (событие 1), собираемые в Event таблицы. |
_Im_ProcessCreate_MicrosoftSysmonVxx |
|
| Microsoft Sysmon для Windows (завершение) | События процесса sysmon для Windows (событие 5), собираемые в Event таблицы. |
_Im_ProcessTerminate_MicrosoftSysmonVxx |
|
| События Microsoft Windows (создание) | События процесса Windows (событие 4688), собранные в таблицу WindowsEvent . |
_Im_ProcessCreate_MicrosoftWindowsEventsVxx |
|
| События Microsoft Windows (завершение) | События процесса Windows (событие 4689), собранные в таблицу WindowsEvent . |
_Im_ProcessTerminate_MicrosoftWindowsEventsVxx |
|
| SentinelOne | События процесса SentinelOne. | _Im_ProcessCreate_SentinelOneVxx |
|
| Тренд Micro Vision One | События процесса Trend Micro Vision One. | _Im_ProcessCreate_TrendMicroVisionOneVxx |
false |
| VMware Carbon Black Cloud (создание) | События создания процесса VMware Carbon Black Cloud. | _Im_ProcessCreate_VMwareCarbonBlackCloudVxx |
false |
| VMware Carbon Black Cloud (завершение) | События завершения процесса VMware Carbon Black Cloud. | _Im_ProcessTerminate_VMwareCarbonBlackCloudVxx |
false |
Средства синтаксического анализа событий реестра
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Нормализованные журналы событий реестра | Любое событие, нормализованное при приеме в таблицу ASimRegistryEventLogs . |
_Im_RegistryEvent_Native |
|
| Microsoft Defender XDR | Microsoft Defender XDR для событий реестра конечных точек. | _Im_RegistryEvent_Microsoft365DVxx |
|
| События безопасности Майкрософт | события реестра событий Безопасность Windows (события 4657, 4663). | _Im_RegistryEvent_MicrosoftSecurityEventVxx |
|
| Microsoft Sysmon для Windows | Sysmon для событий реестра Windows (события 12, 13, 14), собранных в Event таблицы или WindowsEvent . |
_Im_RegistryEvent_MicrosoftSysmonVxx |
|
| События Microsoft Windows | События реестра Windows, собранные в таблицу WindowsEvent . |
_Im_RegistryEvent_MicrosoftWindowsEventVxx |
|
| SentinelOne | События реестра SentinelOne. | _Im_RegistryEvent_SentinelOneVxx |
|
| Тренд Micro Vision One | События реестра Trend Micro Vision One. | _Im_RegistryEvent_TrendMicroVisionOneVxx |
false |
| VMware Carbon Black Cloud | События реестра VMware Carbon Black Cloud. | _Im_RegistryEvent_VMwareCarbonBlackCloudVxx |
false |
Средства синтаксического анализа управления пользователями
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Нормализованные журналы управления пользователями | Любое событие, нормализованное при приеме в таблицу ASimUserManagementLogs . |
_Im_UserManagement_Native |
|
| AWS CloudTrail | События управления пользователями AWS CloudTrail. | _Im_UserManagement_AWSCloudTrailVxx |
true |
| Cisco ISE | События управления пользователями Cisco ISE. | _Im_UserManagement_CiscoISEVxx |
|
| Linux Authpriv | Linux события управления пользователями authpriv. | _Im_UserManagement_LinuxAuthprivVxx |
|
| События безопасности Майкрософт | события Безопасность Windows события управления пользователями. | _Im_UserManagement_MicrosoftSecurityEventVxx |
|
| События Microsoft Windows | События управления пользователями Windows, собранные в таблицу WindowsEvent . |
_Im_UserManagement_MicrosoftWindowsEventVxx |
|
| SentinelOne | События управления пользователями SentinelOne. | _Im_UserManagement_SentinelOneVxx |
false |
Средства синтаксического анализа веб-сеансов
| Source | Примечания. | Анализатора | Использует параметр pack |
|---|---|---|---|
| Нормализованные журналы веб-сеансов | Любое событие, нормализованное при приеме в таблицу ASimWebSessionLogs . |
_Im_WebSession_Native |
|
| HTTP-сервер Apache | Журналы HTTP-сервера Apache. | _Im_WebSession_ApacheHTTPServerVxx |
|
| Брандмауэр Azure | Брандмауэр Azure журналов веб-сеансов. | _Im_WebSession_AzureFirewallVxx |
false |
| Barracuda CEF | События Barracuda, собранные с помощью CEF. | _Im_WebSession_BarracudaCEFVxx |
false |
| Barracuda WAF | События BARRACUDA WAF. | _Im_WebSession_BarracudaWAFVxx |
false |
| Cisco Firepower | Веб-события Cisco Firepower. | _Im_WebSession_CiscoFirepowerVxx |
false |
| Сиско Мераки | Веб-события Cisco Meraki. | _Im_WebSession_CiscoMerakiVxx |
|
| Citrix NetScaler | Веб-события Citrix NetScaler. | _Im_WebSession_CitrixNetScalerVxx |
false |
| F5 ASM | Веб-события F5 ASM. | _Im_WebSession_F5ASMVxx |
false |
| Fortinet FortiGate | Журналы веб-сеансов Fortinet FortiGate. | _Im_WebSession_FortinetFortiGateVxx |
false |
| Службы IIS. | Журналы IIS, собранные с помощью агента мониторинга Azure или агента Log Analytics. | _Im_WebSession_IISVxx |
|
| Palo Alto PanOS | Журналы угроз Palo Alto PanOS, собранные с помощью CEF. | _Im_WebSession_PaloAltoCEFVxx |
|
| Palo Alto Cortex Озеро данных | События Озера данных Palo Alto Cortex. | _Im_WebSession_PaloAltoCortexDataLakeVxx |
false |
| Брандмауэр SonicWall | Веб-события брандмауэра SonicWall. | _Im_WebSession_SonicWallFirewallVxx |
false |
| Прокси-сервер Squid | Веб-журналы прокси-сервера Squid. | _Im_WebSession_SquidProxyVxx |
|
| Vectra AI | Веб-события Vectra AI. Поддерживает параметр pack. | _Im_WebSession_VectraAIVxx |
true |
| Zscaler ZIA | Веб-журналы Zscaler ZIA, собранные с помощью CEF. | _Im_WebSession_ZscalerZIAVxx |
Дальнейшие действия
Связанные материалы
Дополнительные сведения о средствах синтаксического анализа ASIM:
- Использование средства синтаксического анализа ASIM
- Разработка пользовательских анализаторов ASIM
- Управление средствами синтаксического анализа ASIM
Дополнительные сведения об ASIM:
- Обзор расширенной информационной модели безопасности (ASIM)
- Схемы расширенной информационной модели безопасности (ASIM)
- Содержимое расширенной информационной модели безопасности (ASIM)
- Вебинар глубокого погружения по Microsoft Sentinel нормализации синтаксического анализа и нормализованного содержимого