Security-Experts-Community / open-xp-rules

Открытый репозиторий с правилами на языке eXtraction and Processing (XP)
Apache License 2.0
20 stars 44 forks source link

Обновлена нормализация события 4742 #421

Closed driverenok closed 4 months ago

driverenok commented 4 months ago

Resolve #414

Обновлена нормализация события 4742_A_computer_account_waschanged. Добавлено поле reason, в которое кладется перечень измененных атрибутов учетной записи. Каждый атрибут начинается с символа ** и заканчивается символом ;. Наименование атрибута и его значение разделены символом :**.

Kovchunov commented 4 months ago

reason → object.new_value

object.property = "modified attributes"