Gramm-Leach-Bliley Act (GLBA)

Utilice IBM Security QRadar GLBA Content Extension para supervisar de cerca el cumplimiento de GLBA en su implantación.

Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Seguridad QRadar Ampliación del contenido de la GLBA V.1.0.1

La búsquedas guardadas ahora se comparten de forma predeterminada. Todas las búsquedas guardadas están ahora en grupos.

IBM Seguridad QRadar Ampliación del contenido de la GLBA V.1.0.0

Los siguientes bloques de construcción se incluyen en IBM Security QRadar GLBA Content Extension V.1.0.0.

  • BB:CategoryDefinition: Authentication Failures
  • BB:Definición de categoría: Autenticación correcta

Los informes siguientes se incluyen en IBM Security QRadar GLBA Content Extension V.1.0.0.

  • IP principales diarias de correo no deseado bloqueado
  • IP elegidas como destino principales diarias
  • Orígenes y destinos de virus principales diario
  • Intentos de inicio de sesión satisfactorios diarios de GLBA
  • Resumen de inicios de sesión no satisfactorios diario de GLBA
  • Inicios de sesión de correo no satisfactorios diarios de GLBA por grupo de red
  • Inicios de sesión varios no satisfactorios diarios de GLBA Inicios de sesión
  • Inicios de sesión varios no satisfactorios diarios de GLBA por grupo de red
  • Inicios de sesión de SSH no satisfactorios diarios de GLBA
  • Inicios de sesión de SSH no satisfactorios por grupo de red diario de GLBA
  • Inicios de sesión de telnet no satisfactorios diarios de GLBA
  • Inicios de sesión de telnet no satisfactorios por grupo de red diario de GLBA
  • Inicios de sesión de servicios web no satisfactorios diarios de GLBA
  • Inicios de sesión de servicios web no satisfactorios por grupo de red diario de GLBA
  • Inicios de sesión de correo no satisfactorios de GLBA
  • Intentos de inicio de sesión satisfactorios semanales de GLBA
  • Resumen de inicios de sesión no satisfactorios semanal de GLBA
  • Inicios de sesión de correo no satisfactorios semanales de GLBA
  • Inicios de sesión de correo no satisfactorios semanales de GLBA por grupo de red
  • Inicios de sesión varios no satisfactorios semanales de GLBA Inicios de sesión
  • Inicios de sesión varios no satisfactorios semanales de GLBA por grupo de red
  • Inicios de sesión de SSH no satisfactorios semanales de GLBA
  • Inicios de sesión de SSH no satisfactorios semanales de GLBA por grupo de red
  • Inicios de sesión de telnet no satisfactorios por grupo de red semanal de GLBA
  • Inicios de sesión de servicios web no satisfactorios semanales de GLBA
  • Inicios de sesión de servicios web no satisfactorios por grupo de red semanal de GLBA
  • IP principales mensuales de correo no deseado bloqueado
  • Resumen de actividad de acceso remoto
  • Usuarios principales por actividad de acceso remoto
  • IP principales semanales de correo no deseado bloqueado
  • Orígenes y destinos de virus principales semanal

Las siguientes búsquedas guardadas se incluyen en IBM Security QRadar GLBA Content Extension V.1.0.0.

  • Anomalías de inicio de sesión por categoría de nivel bajo
  • Anomalías de inicio de sesión por usuario
  • Anomalías de inicio de sesión de servicio de correo
  • Anomalías de inicio de sesión de servicio de correo por red
  • :NONE. varias
  • :NONE. Anomalías de inicio de sesión por red
  • Anomalías de acceso remoto (VPN y otros)
  • Éxito de acceso remoto (VPN y otros)
  • Anomalías de inicio de sesión de SSH
  • N principales usuarios de anomalías de inicio de sesión de SSH
  • Anomalías de inicio de sesión SSH por red
  • Inicios de sesión satisfactorios por red
  • Anomalías de inicio de sesión de Telnet
  • Anomalías de inicio de sesión Telnet por red
  • Usuarios principales por inicios de sesión varios fallidos Inicios de sesión
  • Usuario principal por anomalía de inicio de sesión de servicio de correo
  • Usuarios principales por inicios de sesión satisfactorios
  • Anomalías de inicio de sesión de servicios web
  • Anomalías de inicio de sesión de servicios web por red