STEALTHbits
Verwenden Sie die IBM Security QRadar STEALTHbits Content Extension, um Ihren STEALTHbits-Einsatz genau zu überwachen.
Wichtig: Um Inhaltsfehler in dieser Inhaltserweiterung zu vermeiden, halten Sie die zugehörigen DSMs auf dem neuesten Stand. DSMs werden im Rahmen der automatischen Aktualisierungen aktualisiert. Wenn keine automatischen Updates aktiviert sind, laden Sie die neueste Version der zugehörigen DSMs von IBM® Fix Central (https://www.ibm.com/support/fixcentral) herunter.
IBM Security QRadar STEALTHbits Inhaltserweiterung V1.0.1
Aktualisierte Beschreibungen für benutzerdefinierte Eigenschaften.
IBM Sicherheits QRadar STEALTHbits Content Extension V1.0.0
In der folgenden Tabelle sind die angepassten Eigenschaften in IBM Security QRadar STEALTHbits Content Extension V1.0.0aufgeführt.
| Ihren Namen | Optimiert | Erfassungsgruppe | Regex |
|---|---|---|---|
| Betroffenes Objekt | Nein | 1 | AffectedObject=(.*?)(?:\t|$) |
| Attributname | Nein | 1 | AttrName=(.*?)(?:\t|$) |
| Neuer Attributwert | Nein | 1 | AttrNewValue=(.*?)(?:\t|$) |
| Alter Attributwert | Nein | 1 | AttrOldValue=(.*?)(?:\t|$) |
| Klassenname | Nein | 1 | ClassName=(.*?)(?:\t|$) |
| Distinguished Name (Definierter Name) | Nein | 1 | DistinguishedName=(.*?)(?:\t|$) |
| Operationstyp | Nein | 1 | Operation=(.*?)(?:\t|$) |
| Name für Einstellung | Nein | 1 | SettingName=(.*?)(?:\t|$) |