uSIEM PulseSecure

为uSIEM提供的PulseSecure解析器

在AWS中的虚拟应用中测试，版本为9.1R10（构建10119）。易于部署，请参考https://www-prev.pulsesecure.net/download/techpubs/current/1221/pulse-connect-secure/pcs/9.0rx/ps-pcs-9.0r1-aws-deployment-guide.pdf

事件ID列表

登录成功：AUT31504 登录成功：ADM22668 登录失败：AUT23457 会话超时：AUT22886 主要认证成功：AUT24326 主要认证成功：AUT30684 主要认证失败：AUT24327 修改密码失败：USR24630 用户帐户修改：USR22898 用户帐户修改：ADM20716 使用令牌创建超级管理员会话：ADM23452 为管理登录恢复创建管理员令牌：ADM24511 更改日志事件 LicenseServer：ADM20603 登录：AUT24803 更新：AUT23524 登出：AUT22673 登出：ADM22671 并发连接限制：AUT31085