STEALTHbits
Utilice la IBM Security QRadar STEALTHbits Content Extension para supervisar de cerca su despliegue de STEALTHbits.
Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Seguridad QRadar Extensión de contenido STEALTHbits V1.0.1
Descripciones actualizadas de las propiedades personalizadas.
IBM Seguridad QRadar Extensión de contenido STEALTHbits V1.0.0
La tabla siguiente muestra las propiedades personalizadas en IBM Security QRadar STEALTHbits Content Extension V1.0.0.
| Nombre | Optimizada | Grupo de capturas | Expresión regular |
|---|---|---|---|
| Objeto afectado | Nee | 1 | AffectedObject=(.*?)(?:\t|$) |
| Nombre de atributo | Nee | 1 | AttrName=(.*?)(?:\t|$) |
| Valor nuevo de atributo | Nee | 1 | AttrNewValue=(.*?)(?:\t|$) |
| Valor anterior de atributo | Nee | 1 | AttrOldValue=(.*?)(?:\t|$) |
| Nombre de clase | Nee | 1 | ClassName=(.*?)(?:\t|$) |
| Nombre distinguido | Nee | 1 | DistinguishedName=(.*?)(?:\t|$) |
| Tipo de operación | Nee | 1 | Operation=(.*?)(?:\t|$) |
| Nombre de valor | Nee | 1 | SettingName=(.*?)(?:\t|$) |