North American Electric Reliability Corp (NERC)

Verwenden Sie die IBM Security QRadar NERC Content Extension, um Ihren Einsatz genau auf die NERC-Vorschriften hin zu überwachen.

Wichtig: Um Inhaltsfehler in dieser Inhaltserweiterung zu vermeiden, halten Sie die zugehörigen DSMs auf dem neuesten Stand. DSMs werden im Rahmen der automatischen Aktualisierungen aktualisiert. Wenn keine automatischen Updates aktiviert sind, laden Sie die neueste Version der zugehörigen DSMs von IBM® Fix Central (https://www.ibm.com/support/fixcentral) herunter.

IBM Sicherheit QRadar NERC-Inhaltserweiterung V1.0.2

Der folgende Inhalt wurde in IBM Security QRadar NERC Content Extension V1.0.2entfernt.

Tabelle 1. Inhalt entfernt in IBM Security QRadar NERC Content Extension V1.0.2
Typ Ihren Namen
Benutzerdefinierte Eigenschaft AccountName
Gespeicherte Suche Von Benutzer hinzugefügter Benutzeraccount
Gespeicherte Suche Von Benutzer geänderter Benutzeraccount
Gespeicherte Suche Von Benutzer entfernter Benutzeraccount

IBM Sicherheit QRadar NERC-Inhaltserweiterung V1.0.1

Gespeicherte Suchen werden jetzt standardmäßig gemeinsam genutzt und den richtigen Gruppen zugeordnet.

IBM Sicherheit QRadar NERC-Inhaltserweiterung V1.0.0

Die folgenden Bausteine sind in IBM Security QRadar NERC Content Extension V1.0.0enthalten.

  • BB:CategoryDefinition: Authentication Failures
  • BB:CategoryDefinition: Authentication Success

Die folgenden Berichte sind in IBM Security QRadar NERC Content Extension V1.0.0enthalten.

  • NERC-CIP-005-R3 (täglich) - Erfolgreiche Anmeldeversuche nach Netzgruppe
  • NERC-CIP-005-R3 (täglich) - Zusammenfassung der nicht erfolgreichen Anmeldungen
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche Mail-Anmeldungen
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche Mail-Anmeldungen nach Netzgruppe
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche sonstige Anmeldungen
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche sonstige Anmeldungen nach Netzgruppe
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche SSH-Anmeldungen
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche SSH-Anmeldungen nach Netzgruppe
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche Telnet-Anmeldungen
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche Telnet-Anmeldungen nach Netzgruppe
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche Anmeldung bei Web-Services
  • NERC-CIP-005-R3 (täglich) - Nicht erfolgreiche Anmeldungen bei Web-Services nach Netzgruppe
  • NERC-CIP-003-R5 (monatlich) - Hinzugefügte Benutzeraccounts
  • NERC-CIP-003-R5 (monatlich)- Gelöschte Benutzeraccounts
  • Zusammenfassung der Fernzugriffsaktivität
  • Häufigste Benutzer nach Fernzugriffsaktivität
  • NERC-CIP-002-R2/R3 (wöchentlich) - Neu erkannte Betriebssysteme
  • NERC-CIP-005-R3 (wöchentlich) - Erfolgreiche Anmeldeversuche nach Netzgruppe
  • NERC-CIP-005-R3 (wöchentlich) - Zusammenfassung der nicht erfolgreichen Anmeldungen
  • NERC-CIP-005-R3 (wöchentlich) - Nicht erfolgreiche Mail-Anmeldungen
  • NERC-CIP-005-R3 (wöchentlich) - Nicht erfolgreiche Mail-Anmeldungen nach Netzgruppe
  • NERC-CIP-005-R3 (wöchentlich) - Nicht erfolgreiche sonstige Anmeldungen nach Netzgruppe (täglich)
  • NERC-CIP-005-R3 (wöchentlich) - Nicht erfolgreiche sonstige Anmeldungen
  • NERC-CIP-005-R3 (wöchentlich) - Nicht erfolgreiche SSH-Anmeldungen
  • NERC-CIP-005-R3 (wöchentlich) - Nicht erfolgreiche SSH-Anmeldungen nach Netzgruppe
  • NERC-CIP-005-R3 (wöchentlich) - Nicht erfolgreiche Telnet-Anmeldungen nach Netzgruppe
  • NERC-CIP-005-R3 (wöchentlich) - Nicht erfolgreiche Anmeldung bei Web-Services
  • NERC-CIP-005-R3 (wöchentlich) - Nicht erfolgreiche Anmeldungen bei Web-Services nach Netzgruppe
  • NERC-CIP-005-R3.2 (wöchentlich) - Erkennung von Versuchen des Zugriffs oder eines tatsächlichen unbefugten Zugriffs - Fehlgeschlagene Anmeldeversuche

Die folgenden gespeicherten Suchen sind in IBM Security QRadar NERC Content Extension V1.0.0enthalten.

  • Anmeldefehler nach untergeordneter Kategorie
  • Anmeldefehler nach Benutzer
  • Anmeldefehler des Mailservice
  • Anmeldefehler des Mailservice nach Netz
  • Verschiedene Anmeldefehler
  • Verschiedene Anmeldefehler nach Netz
  • Neu ermitteltes Betriebssystem nach Kategorie
  • Fehler bei Fernzugriff (VPN und andere)
  • Erfolgreicher Fernzugriff (VPN und andere)
  • SSH-Anmeldefehler
  • SSH-Anmeldefehler nach Netz
  • SSH-Anmeldefehler von TopN-Benutzer
  • Erfolgreiche Anmeldungen nach Netz
  • Telnet-Anmeldefehler
  • Telnet-Anmeldefehler nach Netz
  • Häufigster Benutzer nach Anmeldefehler durch Mail-Service
  • Häufigste Benutzer nach verschiedenen fehlgeschlagenen Anmeldungen (täglich)
  • Häufigste Benutzer nach erfolgreichen Anmeldungen
  • Von Benutzer hinzugefügter Benutzeraccount
  • Von Benutzer entfernter Benutzeraccount
  • Web-Services-Anmeldefehler
  • Web-Services-Anmeldefehler nach Netz