Sarbanes-Oxley Act (SOX)
Utilice IBM Security QRadar SOX Content Extension para supervisar de cerca el cumplimiento de SOX en su implantación.
Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Seguridad QRadar Extensión de contenido SOX V1.0.1
Las búsquedas guardadas se han añadido a los grupos correctos y todas las búsquedas guardadas se comparten ahora de forma predeterminada.
IBM Seguridad QRadar Extensión de contenido SOX V1.0.0
Los siguientes bloques de construcción se incluyen en IBM Security QRadar SOX Content Extension V1.0.0.
- BB:CategoryDefinition: Authentication Failures
- BB:Definición de categoría: Autenticación correcta
Los informes de tabla siguientes se incluyen en IBM Security QRadar SOX Content Extension V1.0.0.
- IP principales diarias de correo no deseado bloqueado
- IP elegidas como destino principales diarias
- Orígenes y destinos de virus principales diario
- IP principales mensuales de correo no deseado bloqueado
- Resumen de actividad de acceso remoto
- Intentos de inicio de sesión satisfactorios diarios de SOX
- Resumen de inicios de sesión no satisfactorios diario de SOX
- Inicios de sesión de correo no satisfactorios diarios de SOX
- Inicios de sesión de correo no satisfactorios diarios de SOX por grupo de red
- Inicios de sesión varios no satisfactorios diarios de SOX por grupo de red
- Inicios de sesión varios no satisfactorios diarios de SOX
- Inicios de sesión de SSH no satisfactorios diarios de SOX
- Inicios de sesión de SSH no satisfactorios por grupo de red diario de SOX
- Inicios de sesión de telnet no satisfactorios diarios de SOX
- Inicios de sesión de telnet no satisfactorios por grupo de red diario de SOX
- Inicios de sesión de servicios web no satisfactorios diarios de SOX
- Inicios de sesión de servicios web no satisfactorios por grupo de red diario de SOX
- Intentos de inicio de sesión satisfactorios semanales de SOX
- Resumen de inicios de sesión no satisfactorios semanal de SOX
- Inicios de sesión de correo no satisfactorios semanales de SOX
- Inicios de sesión de correo no satisfactorios semanales de SOX por grupo de red
- Inicios de sesión varios no satisfactorios semanales de SOX por grupo de red
- Inicios de sesión varios no satisfactorios semanales de SOX
- Inicios de sesión de SSH no satisfactorios semanales de SOX
- Inicios de sesión de SSH no satisfactorios semanales de Sox por grupo de red
- Inicios de sesión de telnet no satisfactorios por grupo de red semanal de SOX
- Inicios de sesión de servicios web no satisfactorios semanales de SOX
- Inicios de sesión de servicios web no satisfactorios por grupo de red semanal de SOX
- Usuarios principales por actividad de acceso remoto
- IP principales semanales de correo no deseado bloqueado
- Orígenes y destinos de virus principales semanal
Las siguientes búsquedas guardadas en la tabla se incluyen en IBM Security QRadar SOX Content Extension V1.0.0.
- Anomalías de inicio de sesión por categoría de nivel bajo
- Anomalías de inicio de sesión por usuario
- Anomalías de inicio de sesión de servicio de correo
- Anomalías de inicio de sesión de servicio de correo por red
- :NONE. varias
- :NONE. Anomalías de inicio de sesión por red
- Anomalías de acceso remoto (VPN y otros)
- Éxito de acceso remoto (VPN y otros)
- Anomalías de inicio de sesión de SSH
- Anomalías de inicio de sesión SSH por red
- N principales usuarios de anomalías de inicio de sesión de SSH
- Inicios de sesión satisfactorios por red
- Anomalías de inicio de sesión de Telnet
- Anomalías de inicio de sesión Telnet por red
- IP de correo no deseado bloqueadas principales
- Usuario principal por anomalía de inicio de sesión de servicio de correo
- Usuarios principales por inicios de sesión varios fallidos Inicios de sesión
- Usuarios principales por inicios de sesión satisfactorios
- Destinos de virus principales
- Orígenes de virus principales
- Anomalías de inicio de sesión de servicios web
- Anomalías de inicio de sesión de servicios web por red