Azure
/
Azure-Sentinel
зеркало из
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

updating tester with Audit value

This commit is contained in:
vakohl 2023-11-24 15:37:36 +05:30
Родитель 6e523217f9
Коммит 51c2635250
1 изменённых файлов: 1 добавлений и 1 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

2
ASIM/dev/ASimTester/ASimTester.csv
Просмотреть файл

@ -534,7 +534,7 @@ EventOwner,string,Optional,ProcessEvent,,,
EventOwner,string,Optional,RegistryEvent,,,
EventOwner,string,Optional,UserManagement,,,
EventOwner,string,Optional,WebSession,,,
EventProduct,string,Mandatory,AuditEvent,Enumerated,Azure|WAF|Windows|Exchange 365|Dataminr Pulse|ISE|XDR|Meraki,
EventProduct,string,Mandatory,AuditEvent,Enumerated,Azure|WAF|Security Events|Exchange 365|Dataminr Pulse|ISE|XDR|Meraki,
EventProduct,string,Mandatory,Authentication,Enumerated,Service Cloud|Auth0|CloudTrail|AAD|ASA|Microsoft Defender for IoT|ISE|M365 Defender for Endpoint|Meraki|Security Events|Okta|PostgreSQL|OpenSSH|su|sudo|Vectra XDR|SentinelOne|WAF,
EventProduct,string,Mandatory,Common,,,
EventProduct,string,Mandatory,Dhcp,,,

1 ColumnName ColumnType Class Schema LogicalType ListOfValues Aliased
534 EventOwner string Optional RegistryEvent
535 EventOwner string Optional UserManagement
536 EventOwner string Optional WebSession
537 EventProduct string Mandatory AuditEvent Enumerated Azure|WAF|Windows|Exchange 365|Dataminr Pulse|ISE|XDR|Meraki Azure|WAF|Security Events|Exchange 365|Dataminr Pulse|ISE|XDR|Meraki
538 EventProduct string Mandatory Authentication Enumerated Service Cloud|Auth0|CloudTrail|AAD|ASA|Microsoft Defender for IoT|ISE|M365 Defender for Endpoint|Meraki|Security Events|Okta|PostgreSQL|OpenSSH|su|sudo|Vectra XDR|SentinelOne|WAF
539 EventProduct string Mandatory Common
540 EventProduct string Mandatory Dhcp