Federal Information Security Modernization Act (FISMA)
Utilice IBM Security QRadar FISMA Content Extension para supervisar de cerca el cumplimiento de la FISMA en su implantación.
Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Seguridad QRadar Extensión de contenido FISMA V.1.0.1
La búsquedas guardadas ahora se comparten de forma predeterminada. Todas las búsquedas guardadas están ahora en grupos.
IBM Seguridad QRadar Extensión de contenido FISMA V.1.0.0
Los siguientes bloques de construcción se incluyen en IBM Security QRadar FISMA Content Extension V.1.0.0.
- BB:CategoryDefinition: Authentication Failures
- BB:Definición de categoría: Autenticación correcta
Los informes siguientes se incluyen en IBM Security QRadar FISMA Content Extension V.1.0.0.
- Intentos de inicio de sesión satisfactorios diarios de FISMA
- Resumen de inicios de sesión no satisfactorios diario de FISMA
- Inicios de sesión de correo no satisfactorios diarios de FISMA
- Inicios de sesión de correo no satisfactorios diarios de FISMA por grupo de red
- Inicios de sesión varios no satisfactorios diarios de FISMA Inicios de sesión
- Inicios de sesión varios no satisfactorios diarios de FISMA por grupo de red
- Inicios de sesión de SSH no satisfactorios diarios de FISMA
- Inicios de sesión de SSH no satisfactorios por grupo de red diario de FISMA
- Inicios de sesión de telnet no satisfactorios diarios de FISMA
- Inicios de sesión de telnet no satisfactorios por grupo de red diario de FISMA
- Inicios de sesión de servicios web no satisfactorios diarios de FISMA
- Inicios de sesión de servicios web no satisfactorios por grupo de red diario de FISMA
- Intentos de inicio de sesión satisfactorios semanales de FISMA
- Resumen de inicios de sesión no satisfactorios semanal de FISMA
- Inicios de sesión de correo no satisfactorios semanales de FISMA
- Inicios de sesión de correo no satisfactorios semanales de FISMA por grupo de red
- Inicios de sesión varios no satisfactorios semanales de FISMA Inicios de sesión
- Inicios de sesión varios no satisfactorios semanales de FISMA por grupo de red
- Inicios de sesión de SSH no satisfactorios semanales de FISMA
- Inicios de sesión de SSH no satisfactorios semanales de FISMA por grupo de red
- Inicios de sesión de telnet no satisfactorios por grupo de red semanal de FISMA
- Inicios de sesión de servicios web no satisfactorios semanales de FISMA
- Inicios de sesión de servicios web no satisfactorios por grupo de red semanal de FISMA
- Resumen de actividad de acceso remoto
- Usuarios principales por actividad de acceso remoto
Las siguientes búsquedas guardadas se incluyen en IBM Security QRadar FISMA Content Extension V.1.0.0.
- Anomalías de inicio de sesión por categoría de nivel bajo
- Anomalías de inicio de sesión por usuario
- Anomalías de inicio de sesión de servicio de correo
- Anomalías de inicio de sesión de servicio de correo por red
- :NONE. varias
- :NONE. Anomalías de inicio de sesión por red
- Anomalías de acceso remoto (VPN y otros)
- Éxito de acceso remoto (VPN y otros)
- Anomalías de inicio de sesión de SSH
- N principales usuarios de anomalías de inicio de sesión de SSH
- Anomalías de inicio de sesión SSH por red
- Inicios de sesión satisfactorios por red
- Anomalías de inicio de sesión de Telnet
- Anomalías de inicio de sesión Telnet por red
- Usuarios principales por inicios de sesión varios fallidos Inicios de sesión
- Usuario principal por anomalía de inicio de sesión de servicio de correo
- Usuarios principales por inicios de sesión satisfactorios
- Anomalías de inicio de sesión de servicios web
- Anomalías de inicio de sesión de servicios web por red