Sarbanes-Oxley Act (SOX)

Verwenden Sie die IBM Security QRadar SOX Content Extension, um die SOX-Konformität Ihres Einsatzes genau zu überwachen.

Wichtig: Um Inhaltsfehler in dieser Inhaltserweiterung zu vermeiden, halten Sie die zugehörigen DSMs auf dem neuesten Stand. DSMs werden im Rahmen der automatischen Aktualisierungen aktualisiert. Wenn keine automatischen Updates aktiviert sind, laden Sie die neueste Version der zugehörigen DSMs von IBM® Fix Central (https://www.ibm.com/support/fixcentral) herunter.

IBM Sicherheits QRadar SOX-Inhaltserweiterung V1.0.1

Die gespeicherten Suchen wurden den richtigen Gruppen zugeordnet und alle gespeicherten Suchen werden jetzt standardmäßig gemeinsam genutzt.

IBM Sicherheits QRadar SOX-Inhaltserweiterung V1.0.0

Die folgenden Bausteine sind in IBM Security QRadar SOX Content Extension V1.0.0enthalten.

  • BB:CategoryDefinition: Authentication Failures
  • BB:CategoryDefinition: Authentication Success

Die folgenden Tabellenberichte sind in IBM Security QRadar SOX Content Extension V1.0.0enthalten.

  • Häufigste IPs mit geblocktem Spam an einem Tag
  • Häufigste Ziel-IPs an einem Tag
  • Häufigste Quellen und Ziele von Viren an einem Tag
  • Häufigste IPs mit geblocktem Spam in einem Monat
  • Zusammenfassung der Fernzugriffsaktivität
  • Sarbanes-Oxley - Erfolgreiche Anmeldeversuche (täglich)
  • Sarbanes-Oxley - Tägliche Zusammenfassung der nicht erfolgreichen Anmeldungen
  • Sarbanes-Oxley - Nicht erfolgreiche Mail-Anmeldungen (täglich)
  • Sarbanes-Oxley- Nicht erfolgreiche Mail-Anmeldungen nach Netzgruppe (täglich)
  • Sox - Nicht erfolgreiche sonstige Anmeldungen nach Netzgruppe (täglich)
  • SOX - Nicht erfolgreiche sonstige Anmeldungen (täglich)
  • Sarbanes-Oxley - Nicht erfolgreiche SSH-Anmeldungen (täglich)
  • Sarbanes-Oxley - Nicht erfolgreiche SSH-Anmeldungen nach Netzgruppe (täglich)
  • Sarbanes-Oxley - Nicht erfolgreiche Telnet-Anmeldungen (täglich)
  • Sarbanes-Oxley - Nicht erfolgreiche Telnet-Anmeldungen nach Netzgruppe (täglich)
  • Sarbanes-Oxley - Nicht erfolgreiche Anmeldungen bei Web-Services (täglich)
  • Sarbanes-Oxley - Nicht erfolgreiche Anmeldungen bei Web-Services nach Netzgruppe (täglich)
  • Sarbanes-Oxley - Erfolgreiche Anmeldeversuche (wöchentlich)
  • Sarbanes-Oxley - Wöchentliche Zusammenfassung der nicht erfolgreichen Anmeldungen
  • Sarbanes Oxley - Nicht erfolgreiche Mail-Anmeldungen (wöchentlich)
  • Sarbanes-Oxley - Nicht erfolgreiche Mail-Anmeldungen nach Netzgruppe (wöchentlich)
  • Sarbanes-Oxley - Nicht erfolgreiche sonstige Anmeldungen nach Netzgruppe (täglich)
  • SOX - Nicht erfolgreiche sonstige Anmeldungen (wöchentlich)
  • Sarbanes Oxley - Nicht erfolgreiche SSH-Anmeldungen (wöchentlich)
  • Sarbanes-Oxley - Nicht erfolgreiche SSH-Anmeldungen nach Netzgruppe (wöchentlich)
  • Sarbanes-Oxley - Nicht erfolgreiche Telnet-Anmeldungen nach Netzgruppe (wöchentlich)
  • Sarbanes-Oxley - Nicht erfolgreiche Anmeldungen bei Web-Services (wöchentlich)
  • Sarbanes-Oxley - Nicht erfolgreiche Anmeldungen bei Web-Services nach Netzgruppe (wöchentlich)
  • Häufigste Benutzer nach Fernzugriffsaktivität
  • Häufigste IPs mit geblocktem Spam in einer Woche
  • Häufigste Quelle und Ziele von Viren in einer Woche

Die folgende Tabelle mit gespeicherten Suchen ist in IBM Security QRadar SOX Content Extension V1.0.0enthalten.

  • Anmeldefehler nach untergeordneter Kategorie
  • Anmeldefehler nach Benutzer
  • Anmeldefehler des Mailservice
  • Anmeldefehler des Mailservice nach Netz
  • Verschiedene Anmeldefehler
  • Verschiedene Anmeldefehler nach Netz
  • Fehler bei Fernzugriff (VPN und andere)
  • Erfolgreicher Fernzugriff (VPN und andere)
  • SSH-Anmeldefehler
  • SSH-Anmeldefehler nach Netz
  • SSH-Anmeldefehler von TopN-Benutzer
  • Erfolgreiche Anmeldungen nach Netz
  • Telnet-Anmeldefehler
  • Telnet-Anmeldefehler nach Netz
  • Häufigste geblockte SPAM-IPs
  • Häufigster Benutzer nach Anmeldefehler durch Mail-Service
  • Häufigste Benutzer nach verschiedenen fehlgeschlagenen Anmeldungen (täglich)
  • Häufigste Benutzer nach erfolgreichen Anmeldungen
  • Häufigste Virenziele
  • Häufigste Virenquellen
  • Web-Services-Anmeldefehler
  • Web-Services-Anmeldefehler nach Netz