IBM Security Privileged Session Recorder
Verwenden Sie die IBM Security QRadar IBM Security Privileged Session Recorder Custom Properties, um Ihren IBM Security Privileged Session Recorder Einsatz genau zu überwachen.
Wichtig: Um Inhaltsfehler in dieser Inhaltserweiterung zu vermeiden, halten Sie die zugehörigen DSMs auf dem neuesten Stand. DSMs werden im Rahmen der automatischen Aktualisierungen aktualisiert. Wenn keine automatischen Updates aktiviert sind, laden Sie die neueste Version der zugehörigen DSMs von IBM® Fix Central (https://www.ibm.com/support/fixcentral) herunter.
IBM Security QRadar IBM Security Privileged Session Recorder-Angepasste Eigenschaften 1.0.1
In der folgenden Tabelle sind die angepassten Eigenschaften in IBM Security QRadar IBM Security Privileged Session Recorder Custom Properties 1.0.1aufgeführt.
| Ihren Namen | Optimiert | Erfassungsgruppe | Regex |
|---|---|---|---|
| Ressourcenname | Ja | 1 | REMOTEHOST: "(.+?)" |
IBM Security QRadar IBM Security Privileged Session Recorder-Angepasste Eigenschaften 1.0.0
In der folgenden Tabelle sind die angepassten Eigenschaften in IBM Security QRadar IBM Security Privileged Session Recorder Custom Properties 1.0.0aufgeführt.
| Ihren Namen | Optimiert | Erfassungsgruppe | Regex |
|---|---|---|---|
| Anwendungsbenutzer-ID | Nein | 1 | APPLICATIONUSERID: "([^"]+)" |
| Clientanwendung | Ja | 1 | APPLICATIONNAME: "(.+?)" |
| Client-Hostname | Nein | 1 | LOCALHOST: "(.+?)" |
| Executed Command (Ausgeführter Befehl) | Nein | 1 | DATEN: "([^"] +) " |
| Lokale Benutzer-ID | Nein | 1 | LOCALUSERID: "([^"]+)" |
| Aufzeichnungs-ID | Nein | 1 | RECORDINGID: "([0-9a-zA-Z]+)" |
| Ressourcenname | Nein | 1 | REMOTEHOST: "(.+?)" |